URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4340
[ Назад ]

Исходное сообщение
"мониторинг активности файловой системы"

Отправлено USER , 01-Сен-09 16:00 
Подскажите пожалуйста какими средствами осуществить мониторинг активности файловой системы на примере отдельно взятого файла или каталога - какой процесс модифицировал, заменял или удалил его.

Содержание

Сообщения в этом обсуждении
"мониторинг активности файловой системы"
Отправлено Vitaly_loki , 01-Сен-09 20:05 
>Подскажите пожалуйста какими средствами осуществить мониторинг активности файловой системы на примере отдельно
>взятого файла или каталога - какой процесс модифицировал, заменял или удалил
>его.

Если Linux, то inotify, В случае с *BSD - kqueue


"мониторинг активности файловой системы"
Отправлено USER , 02-Сен-09 14:54 
>Если Linux, то inotify, В случае с *BSD - kqueue

inotify не показывает кто/что именно проводил какие то манипуляции над файлом, или я ошибаюсь?



"мониторинг активности файловой системы"
Отправлено Slavaz , 14-Сен-09 12:14 

>inotify не показывает кто/что именно проводил какие то манипуляции над файлом, или
>я ошибаюсь?

Не ошибаетесь в части "кто проводил". "Что проводил"  можно узнать.

Можно заюзать audit - там всё будет видно.


"мониторинг активности файловой системы"
Отправлено .snake , 14-Сен-09 11:17 
>Подскажите пожалуйста какими средствами осуществить мониторинг активности файловой системы на примере отдельно
>взятого файла или каталога - какой процесс модифицировал, заменял или удалил
>его.

lsof