[Sysadmins] Аудит действий пользователей.

[Alexey Shabalin]

День добрый.
Есть такой вопрос.
В папке периодически пропадают файлики, к папке имеется доступ по ftp и smb.
На sambe также настроен аудит. В общем в логах ftp и samba - ничего не
найдено. Есть подозрение на какой-нибудь локальный скрипт(не крон -
проверил), который чистит папку или действия пользователей - сервер
многопользовательский . Есть ли какие нибудь средства аудита файловой
системы, что бы узнать какой процесс/пользователь удаляет файл?
(типа аналога аудита в офтопике NTFS, или аудита в самбе)
-- 
Alexey Shabalin