LINUX.ORG.RU
Форум — General  

Отследить кто удаляет файл.

 


0

2

Есть сервер. На нем что-то подчищает файлы в одной папке. Найти не могу что или кто это. По крону ничего такого не запускается, кроме служебных задач ispmanager. Есть ли возможность отследить, кто файлы удаляет?

← Как создать ssh туннель одной коммандой с вводом пароля?
Какие есть альтернативные деревья portage? →
Ответ на: комментарий от zolden 
sudo auditctl -w /path/to/somefile -p wra

ausearch -f /path/to/somefile -i

что то не работает такая конструкция. Нацеливаю ее на файл, сам его удаляю, а она ничего не показывает.

files32
() автор топика

проблему решил

Вообщем проблему решил. Все вышеперечисленное не помогло, но авторам все равно спасибо.

Сделал так. Поставил на файл readonly и потом шерстил поиском по всем логам. Там то и нашел кто ругается, что не смог файл удалить.

files32
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Как создать ssh туннель одной коммандой с вводом пароля?
General
Какие есть альтернативные деревья portage? →