我写的文件监控工具，可以监控/etc目录下所有文件的读写删等操作

源代码： h t t p : / / t . c n / R Q 0 F c S D （把空格给剔除掉）。
复制源代码存为a.c文件 ，然后以root执行：gcc a.c -o file_monitor
我执行#userdel test_user后的结果（我只监控了文件修改和移动）：