ファイルシステムの監視

重複の可能性：
どのプログラムやスクリプトが特定のファイルを生成したかを調べることは可能ですか？

特定の目的のためにファイルシステムを監視する方法は？

たとえば、（deferを使用して呼び出すと）新しいユーザーが許可されないようにファイルがshutdown作成されることを読みました。/etc/nologinlogin

これを確認するには、「はい、XとYの間にそのようなファイルがあり、4回アクセスしました」と聞くことができるツールはありますか？