получить изменения в системе

git

Ну или, в маловероятном для linux случае root-on-zfs, zfs diff между двумя снэпшотами (про другие fs не знаю).

В Ubuntu есть из коробки, как эксперимент, правда.

Вот это может быть: https://github.com/legionus/osec

Расскажи лучше какую именно цель ты преследуешь.

К вышесказанному добавлю, что если нет возможности стейджить изменения и использовать фс со снапшотами, то остаётся только inotify. Пишешь сервис, который отслеживает изменения, сохраняешь и получаешь список по требованию.

есть что такое?

Либо aufs, либо unionfs, либо https://github.com/trapexit/mergerfs

у меня запускается logwatch и он показывает что было за день.

да, это и выбрал. спасибо!

тут минитуториал есть: https://github.com/legionus/osec/issues/2

всем спасибо, вопрос закрыт!

то есть, к примеру, я сегодня «создал точку». завтра я хочу получить список изменений в системе по сравнению со вчерашней точкой.

Когда-то давно была такая DOS-программка, которую можно было использовать в профилактических целей наряду с традиционным антивирусом. В autoexec.bat она прописывалась пораньше. При загрузке сканировала все файлы на предмет изменений и предупреждала (а вдруг не вы изменили этот файл, а вирус). Называлась ADinf.