LINUX.ORG.RU
Форум — General  

Логировать доступ к файлам.


0

0

Реально ли как то фиксировать в логах чтение, изменение и пр. файлов, т.е. к примеру я под рутом открыл /etc/shadow или ещё что то, вообще все файлы которые открывались, и в логах это отметилось.

Заранее спасибо!!!

★★★★★
← как можно увидеть что использует некий файл или раздел (как fstat во фре)
FTP-client для клиентов виндузятников →

Если это для безопасности надо, то можно сделать lkm простенький, который логировать будет и защищать свой же лог от перезаписи. Это недолго сделать, а готовых таких не знаю, но наверняка уже есть.

anonymous
()
Ответ на: комментарий от anonymous

Ну это уже интересно, вполне возможно что такое есть, вот только что и где это добыть :-|

cyclon ★★★★★
() автор топика
Ответ на: ШВИМ от anonymous

Помоему это немного другое.

cyclon ★★★★★
() автор топика

наваять перловый скрипт, юзающий INOTIFY

geek ★★★
()

ещё было бы полезно любой файл из /etc после записи изменений запихивать автоматом в cvs или rcs

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← как можно увидеть что использует некий файл или раздел (как fstat во фре)
General
FTP-client для клиентов виндузятников →