服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 我怎样才能看到哪些应用程序在Linux的特定时间段内访问了某个文件？
Intereting Posts
扩展在vSphere 5.1上运行的RHEL的根分区 findMod_security的特定规则的步骤 重新安装惠普dc7600 如果有8个逻辑磁盘，RAID 1和RAID 10会有什么不同？ 问题得到Squirrelmail和乘客在Apache上工作 debugging提示来自Confluence的间歇性慢速响应 升级Linux软件RAID5 TFS 2017反病毒排除 PowerEdge M915上的iDRACView无法启动 由于ucf和文件acls，安装nagios失败 未知的问题取下客户机，病毒或巧合 如何删除Apache VM Viewer无法打开控制台：“由于凭据不能发送到远程计算机，所以不会进行连接” 系统更新后如何修复黑色窗口的颜色？ 任何人都可以指向我在802.11n范围扩展？

我怎样才能看到哪些应用程序在Linux的特定时间段内访问了某个文件？

有没有可能在Linux上找出哪些应用程序在过去24小时内访问过某个文件？

我已经提出了一些可能的解决scheme：

  1. 观看lsof 。 它的工作原理，但是它被限制在监视的粒度。
  2. inotify听起来不错…但没有提供访问该文件的应用程序的信息。
  3. auditd可能是有用的，但我还没有检查。

我可以通过什么方式查看哪些应用程序在特定时间段内访问了某个文件？

auditd将是这样做的方式。 以下是关于如何完成文件监控的快速教程。 不过你必须事先在文件上设置一个监视。