Мониторинг изменения файлов

http://sourceforge.net/projects/tripwire

Точно, вроде то, спасибо.

А есть, что-либо вроде демона?

А-ля: http://www.intersectalliance.com/projects/Snare/

И еще, вопрос по Tripwire, пока сильно не разюирался:

Он проверяет только файлы, указанные явно в policy или можно задавать маски и пути, в которых он сканирует рекурсивно?

Tripwire - пойдет, но требуется что-то типа dnotify и Snare. Но dnotify не тянет /. А Snare (его не ставил) - не для моего ядра :(

>А есть, что-либо вроде демона?

http://wiki.linuxquestions.org/wiki/Famd

>Он проверяет только файлы, указанные явно в policy или можно задавать маски и пути, в которых он сканирует рекурсивно?

У него довольно гибкий файл конфигурационный, там много чего можно указывать. Дааавно пользовал, уже ничего не помню.

еще aide есть