LINUX.ORG.RU
Форум — General  

Логировать доступ к файлам.


0

0
Реально ли как то фиксировать в логах чтение, изменение и пр. файлов, т.е. к примеру я под рутом открыл /etc/shadow или ещё что то, вообще все файлы которые открывались, и в логах это отметилось.

Заранее спасибо!!!

★★★★★
← как можно увидеть что использует некий файл или раздел (как fstat во фре)
FTP-client для клиентов виндузятников →
Если это для безопасности надо, то можно сделать lkm простенький, который логировать будет и защищать свой же лог от перезаписи. Это недолго сделать, а готовых таких не знаю, но наверняка уже есть.
anonymous
()
Ответ на: комментарий от anonymous
Ну это уже интересно, вполне возможно что такое есть, вот только что и где это добыть :-|
cyclon ★★★★★
() автор топика
Ответ на: ШВИМ от anonymous
Помоему это немного другое.
cyclon ★★★★★
() автор топика
наваять перловый скрипт, юзающий INOTIFY
geek ★★★
()
ещё было бы полезно любой файл из /etc после записи изменений запихивать автоматом в cvs или rcs
anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← как можно увидеть что использует некий файл или раздел (как fstat во фре)
General
FTP-client для клиентов виндузятников →