Linux 监控文件被什么进程修改(详解)
安装:apt-getinstallauditd.
1.auditd是后台守护进程，负责监控记录
2.auditctl配置规则的工具
3.auditsearch搜索查看
4.aureport根据监控记录生成报表
比如，监控/root/.ssh/authorized_keys文件是否被修改过：
aditctl-w/root/.ssh/authorized_keys-pwar-kauth_key
•-w指明要监控的文件
•-pawrx要监控的操作类型，append,write,read,execute
•-k给当前这条监控规则起个名字，方便搜索过滤
查看修改纪录：ausearch-i-kauth_key，生成报表aureport.
以上这篇Linux监控文件被什么进程修改(详解)就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持毛票票。
热门推荐
10 财运虎年祝福语简短语
11 单亲爸爸春节祝福语简短
12 狗狗上厕所训练
13 植物种植祝福语简短
14 翻译考试祝福语朋友简短
15 个人周年庆简短祝福语
16 狗狗怎么训练
17 分别祝福语简短搞笑英文
18 生日广州男生祝福语简短