파일 시스템 모니터링

중복 가능성:
어떤 프로그램이나 스크립트가 특정 파일을 생성했는지 알아내는 것이 가능합니까?

특정 목적을 위해 파일 시스템을 모니터링하는 방법은 무엇입니까?

예를 들어, (defer를 사용하여 호출하면) 새 사용자가 허용되지 않도록 파일 shutdown이 생성된다는 내용을 읽었습니다 ./etc/nologinlogin

이것을 확인하려면 "예, X와 Y 사이에 그런 파일이 있고 4번 액세스했습니다"라고 물어볼 수 있는 도구가 있습니까?