In die Datenbank schreiben

[chorn]

so wie ich das sehe wird ein Login in /var/log/auth.log gelogt, das lässt sich ja wieder per inotify erkennen, danach halt diff und bei den neuen Events triggern. Hab ich selber aber noch nie gemacht.