URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4340
[ Назад ]

Исходное сообщение
"мониторинг активности файловой системы"
Отправлено USER , 01-Сен-09 16:00

Подскажите пожалуйста какими средствами осуществить мониторинг активности файловой системы на примере отдельно взятого файла или каталога - какой процесс модифицировал, заменял или удалил его.

Содержание

мониторинг активности файловой системы,Vitaly_loki, 20:05 , 01-Сен-09
- мониторинг активности файловой системы,USER, 14:54 , 02-Сен-09
  - мониторинг активности файловой системы,Slavaz, 12:14 , 14-Сен-09
мониторинг активности файловой системы,.snake, 11:17 , 14-Сен-09

Сообщения в этом обсуждении

"мониторинг активности файловой системы"
Отправлено Vitaly_loki , 01-Сен-09 20:05

>Подскажите пожалуйста какими средствами осуществить мониторинг активности файловой системы на примере отдельно
>взятого файла или каталога - какой процесс модифицировал, заменял или удалил
>его.
Если Linux, то inotify, В случае с *BSD - kqueue

"мониторинг активности файловой системы"
Отправлено USER , 02-Сен-09 14:54

>Если Linux, то inotify, В случае с *BSD - kqueue
inotify не показывает кто/что именно проводил какие то манипуляции над файлом, или я ошибаюсь?

"мониторинг активности файловой системы"
Отправлено Slavaz , 14-Сен-09 12:14

>inotify не показывает кто/что именно проводил какие то манипуляции над файлом, или
>я ошибаюсь?
Не ошибаетесь в части "кто проводил". "Что проводил" можно узнать.
Можно заюзать audit - там всё будет видно.

"мониторинг активности файловой системы"
Отправлено .snake , 14-Сен-09 11:17

>Подскажите пожалуйста какими средствами осуществить мониторинг активности файловой системы на примере отдельно
>взятого файла или каталога - какой процесс модифицировал, заменял или удалил
>его.
lsof