Как посмотреть файл, кто получает доступ или использует
Я с нетерпением жду возможности посмотреть файл, чтобы получить следующую информацию
- Какой процесс открывает, читает, пишет?
- Когда?
- Результат. (например, могут ли они писать на нем, или они могут читать и т. д.)
Strace помогает нам отслеживать, какие файлы открывает процесс, но как я могу просмотреть файл, когда к нему обращаются несколько процессов? Какова ваша рекомендация?
1 ответ
Если это всего лишь несколько файлов, это может быть лучшим решением, чем включение аудита.
Это включает в себя incron, дэймон, который будет наблюдать за инодом и предпринимать действия при изменении инода.