Auditar directorios en linux con auditctl
Con auditctl
Bien explicado en:
Auditando ficheros en Linux (Audit)