SOLARIS下一个文件老是遭到修改，可有办法进行监控
来源: 互联网 发布时间：2016-09-03
本文导语: 各位好，SOLARIS下一个重要文件老是遭到修改，每次都要改回来才可以，请问可否有办法对这个文件进行监控，将对它进行修改的进程或者程序名记录下来以及所作的操作的内容 多谢了！ | 特...
各位好，SOLARIS下一个重要文件老是遭到修改，每次都要改回来才可以，请问可否有办法对这个文件进行监控，将对它进行修改的进程或者程序名记录下来以及所作的操作的内容
多谢了！
多谢了！
|
特定的文件和进程都是以什么用户启动的
把这些用户添加到一个特定的组里 然后把该文件的所有者设成root 组属性设置成这个特定的组
然后chmod 770 该文件
把这些用户添加到一个特定的组里 然后把该文件的所有者设成root 组属性设置成这个特定的组
然后chmod 770 该文件
|
你可以使用dtrace来监控打开这个文件的人的ID和更改文件的应用名
# vi catch.d
#! /usr/sbin/dtrace -qs
syscall::write*:entry
/fds[arg0].fi_pathname==$$1/
{
printf("uid:%d %s %sn",uid,execname,fds[arg0].fi_pathname);
}
# dtrace -s catch.d filename
# vi catch.d
#! /usr/sbin/dtrace -qs
syscall::write*:entry
/fds[arg0].fi_pathname==$$1/
{
printf("uid:%d %s %sn",uid,execname,fds[arg0].fi_pathname);
}
# dtrace -s catch.d filename
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。