Linux 监控文件被什么进程修改(详解)

222 阅读 0 评论 147 点赞

我是靠谱客的博主复杂金针菇，最近开发中收集的这篇文章主要介绍Linux 监控文件被什么进程修改(详解)，觉得挺不错的，现在分享给大家，希望可以做个参考。

安装: apt-get install auditd.

1.auditd 是后台守护进程，负责监控记录
2.auditctl 配置规则的工具
3.auditsearch 搜索查看
4.aureport 根据监控记录生成报表

比如，监控 /root/.ssh/authorized_keys 文件是否被修改过：

aditctl -w /root/.ssh/authorized_keys -p war -k auth_key

•-w 指明要监控的文件
•-p awrx 要监控的操作类型，append, write, read, execute
•-k 给当前这条监控规则起个名字，方便搜索过滤

查看修改纪录：ausearch -i -k auth_key，生成报表 aureport.

以上这篇Linux 监控文件被什么进程修改(详解)就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。

以上就是复杂金针菇为你收集整理的Linux 监控文件被什么进程修改(详解)的全部内容，希望文章能够帮你解决Linux 监控文件被什么进程修改(详解)所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。