我如何监控文件何时被更改,特别是谁更改了文件(或者cron作业更改了它),而不需要安装额外的软件?
我是一个系统管理员为机器,但由于原因,我不会进入这里,我不能安装软件的盒子。
有没有内置的功能,或者我可以运行的python或bash脚本?我已经找到了许多文件监控软件的选项,但是我不能在服务器上安装任何东西。
发布于 2013-11-20 22:35:51
所以,我假设你不想安装任何东西到这个古董,但有根访问?
发布于 2013-11-21 19:50:00
你需要某种审计。既然你有RHEL,你就有selinux。如果将其设置为允许模式,并设置了相应的规则,则当有人向其写入(或至少在打开该模式时)时,它将进行日志记录。
https://serverfault.com/questions/556391
复制相似问题