Linux 监控文件被什么进程修改(详解)
安装: apt-get install auditd.
1.auditd 是后台守护进程，负责监控记录
2.auditctl 配置规则的工具
3.auditsearch 搜索查看
4.aureport 根据监控记录生成报表
比如，监控 /root/.ssh/authorized_keys 文件是否被修改过：
aditctl -w /root/.ssh/authorized_keys -p war -k auth_key
•-w 指明要监控的文件
•-p awrx 要监控的操作类型，append, write, read, execute
•-k 给当前这条监控规则起个名字，方便搜索过滤
查看修改纪录：ausearch -i -k auth_key，生成报表 aureport.
以上这篇Linux 监控文件被什么进程修改(详解)就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持小牛知识库。
-
本文向大家介绍Java函数式编程(十二)：监控文件修改，包括了Java函数式编程(十二)：监控文件修改的使用技巧和注意事项，需要的朋友参考一下 使用flatMap列出子目录 前面已经看到如何列出指定目录下的文件了。我们再来看下如何遍历指定目录的直接子目录（深度为1），先实现一个简单的版本，然后再用更方便的flatMap()方法来实现。 我们先用传统的for循环来遍历一个指定的目录。如果子目录中有文
-
#include <stdio.h> #include <stdlib.h> void drawing (int n) { if (n != 0) puts ("Try again?\nAll you need is a dollar, and a dream."); else puts ("You win $3000!"); } int main (void) {
-
本文向大家介绍Linux 修改 etc/hosts文件详细介绍，包括了Linux 修改 etc/hosts文件详细介绍的使用技巧和注意事项，需要的朋友参考一下 Linux 修改 etc/hosts文件 hosts文件 hosts —— the static table lookup for host name（主机名查询静态表）。 hosts文件是Linux系统上一个负责ip地址与域名快速解析的
-
本文向大家介绍Linux下修改jar、zip等文件内的文件详解，包括了Linux下修改jar、zip等文件内的文件详解的使用技巧和注意事项，需要的朋友参考一下 Linux下修改jar、zip等文件内的文件详解 看到很多同事在Linux环境下修改jar包内的文本文件或zip中的文本文件时，经常是先把jar包或zip包下载下来，然后修改，再上传。其实Linux针对此类文件提供了相应的操作功能。 平时修
-
目录大小和进程详情的数据采集可用脚本falcon-scripts来做。 收集的指标如下： 指标名 注释 du.bytes.used 目录大小，单位byte proc.cpu 进程所占cpu，百分比 proc.mem 进程所占内存，单位byte proc.io.in 进程io输入，单位byte proc.io.out 进程io输出，单位byte 工作原理 du.sh脚本借助du命令采集数据 proc
-
本文向大家介绍linux进程监控shell脚本代码，包括了linux进程监控shell脚本代码的使用技巧和注意事项，需要的朋友参考一下 为确保php页面在后台运行，写了一个监控脚本，假设程序异常退出，那么可以自动重启。 shell脚本/usr/local/scripts/receve.sh内容： 需要保证监控脚本正常运行，在每天凌晨自动重启脚本/usr/local/scripts/restart_