LINUX.ORG.RU

file accounting


0

0

Neobhodimo ulichit` user-ov v izmenenii teh ili inih failov v sisteme. syslogd s nimi ne rabotaet. Ispolzovanie pacct - horosho. hotelos` bi uznat` u znaushih ludei mnenie i soveti.


есть такая штука как fam - file alternation monitor. можно юзать ее. А можно и самому не долго думая написать простейший скрипт который вычисляет конрольную сумму файла и сверяет с сохраненным ранее значением соотв запускать этот скрипт кроном для нужных директорий. правда эти способы не скажут вам ничего о том кто изменил файл.

te:ma

anonymous
()

припоминаю в lkmpg пример ядерного модуля, который следит за вызовами open

SadStork
()

А tripwire или aide уже не в счёт?
Если файлы исполняемые или там вааще критичные,
то sxid. Отконфигурировать только за чем смотреть и где.

ShadowMan
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.