Verificar /etc/passwd

[cleusonredes]

Boa noite, estou querendo implementar um script para quando houver qualquer modificação no '/ect/passwd' seja disparado um alerta, então busquei algo na Internet e fiz uma pequena alteração, porém, não funcionou.
Tem algo a mais que devo colocar neste script abaixo? Desde já, grato.

#!/bin/bash
cd
value=$(cksum /etc/passwd | awk '{print $1}' )
value2=$(< passwd.cksum)
[ "$value2" = "$value" ] && exit  # everything is okay
#/usr/bin echo "/etc/passwd changed" | /usr/bin/mailx -s '/etc/passwd alert'     address@hidden
echo "/etc/passwd changed" | mailx -s '/etc/passwd alert'  address@hidden
echo "$value2" > passwd.cksum   # prevent redundant error messages