Linux 监控文件被什么进程修改(详解)
更新时间：2016年12月16日 09:15:06 投稿：jingxian
下面小编就为大家带来一篇Linux 监控文件被什么进程修改(详解)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
安装: apt-get install auditd.
1.auditd 是后台守护进程，负责监控记录
2.auditctl 配置规则的工具
3.auditsearch 搜索查看
4.aureport 根据监控记录生成报表
比如，监控 /root/.ssh/authorized_keys 文件是否被修改过：
aditctl -w /root/.ssh/authorized_keys -p war -k auth_key
•-w 指明要监控的文件
•-p awrx 要监控的操作类型，append, write, read, execute
•-k 给当前这条监控规则起个名字，方便搜索过滤
查看修改纪录：ausearch -i -k auth_key，生成报表 aureport.
以上这篇Linux 监控文件被什么进程修改(详解)就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
在linux系统之中, 一切设备皆文件, 所以我们的U盘也是一个文件.磁盘设备被抽象成sda文件, U盘设备被抽象成sdb文件。这篇文章主要介绍了Linux系统下使用U盘的方法,需要的朋友可以参考下2016-10-10
本篇文章主要介绍了Vagrant基本命令详解，现在分享给大家，也给大家做个参考。感兴趣的小伙伴们可以参考一下。2016-11-11
这篇文章主要介绍了Linux如何设置文件和文件夹的读写权限问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-10-10
自学Linux对于新手来说是一件非常辛苦的事件，那么有没有快速成为Linux高手的方法呢，掌握一些Linux常用特殊命令是必不可少的。下面是自学Linux命令的4种方法，2018-10-10
这篇文章主要介绍了CentOS 6.5中SSH免密码登录配置的相关资料,包括环境设置，本机生成公钥和私钥等知识点，本文给大家介绍的非常详细具有参考借鉴价值，需要的朋友可以参考下2016-10-10
这篇文章主要介绍了关于Linux vi命令使用详解(vim编辑器),文中详细列举了vi命令的用法,还不熟悉的朋友可以多看一下2023-03-03
rm命令用来删除Linux系统中的文件或目录。通常情况下rm不会删除目录，你必须通过指定参数-r或-R来删除目录。接下来通过本文给大家分享Linux命令学习总结之rm命令，对linux rm命令相关知识感兴趣的朋友一起学习吧2016-01-01
众所周知，在linux下磁盘分区大于2TB的时候我不能使用常用Fdisk命令。是不是就没有办法在linux使用大容量的磁盘呢？答案：不是2012-11-11
Linux (Ubuntu 18.04) 下安装vim编辑器的方法
这篇文章主要介绍了Linux (Ubuntu 18.04) 下安装vim编辑器的方法,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下2019-07-07
这篇文章主要介绍了Centos7硬盘挂载方法并把需要注意的地方做了注明，需要的朋友参考下吧。2018-02-02
最新评论