Instmon
instmon запускается до и после установки пакетов tarball/tgz. Он создает список измененных файлов, который можно потом использовать для отмены изменений. Доступен на:
http://hal.csd.auth.gr/~vvas/instmon.
Руководство администратора Linux по безопасности