История изменений
Исправление question4, (текущая версия) :
# auditctl -a always,exit -S unlink -S unlinkat -S rename -S renameat -k delete
Спасибо, как раз читаю его документацию. Он работает без systemd? И как узнать, который процесс совершил действие?
P.S. И зачем там нужны GSSAPI и io_uri?
Исходная версия question4, :
auditctl -a always,exit -S unlink -S unlinkat -S rename -S renameat -k delete
Спасибо, как раз читаю его документацию. Он работает без systemd? И как узнать, который процесс совершил действие?