SOLARIS下一个文件老是遭到修改，可有办法进行监控
时间：2010-03-18
来源：互联网
各位好，SOLARIS下一个重要文件老是遭到修改，每次都要改回来才可以，请问可否有办法对这个文件进行监控，将对它进行修改的进程或者程序名记录下来以及所作的操作的内容
多谢了！
多谢了！
作者: slwj 发布时间: 2010-03-18
我也很想，知道那个进程访问那些文件？
作者: qihuanfengyun 发布时间: 2010-03-18
你修改权限 让别的账号无法修改不行吗？
作者: steptodream 发布时间: 2010-03-18
引用 2 楼 steptodream 的回复:
你修改权限 让别的账号无法修改不行吗？
你修改权限 让别的账号无法修改不行吗？
这个想法不错啊，不过这个文件会有别的进程正常读写的，是否可以设一个访问控制列表，只允许特定的文件或者程序对它进行读写
作者: slwj 发布时间: 2010-03-18
特定的文件和进程都是以什么用户启动的
把这些用户添加到一个特定的组里 然后把该文件的所有者设成root 组属性设置成这个特定的组
然后chmod 770 该文件
把这些用户添加到一个特定的组里 然后把该文件的所有者设成root 组属性设置成这个特定的组
然后chmod 770 该文件
作者: steptodream 发布时间: 2010-03-18
你可以使用dtrace来监控打开这个文件的人的ID和更改文件的应用名
# vi catch.d
#! /usr/sbin/dtrace -qs
syscall::write*:entry
/fds[arg0].fi_pathname==$$1/
{
printf("uid:%d %s %s\n",uid,execname,fds[arg0].fi_pathname);
}
# dtrace -s catch.d filename
# vi catch.d
#! /usr/sbin/dtrace -qs
syscall::write*:entry
/fds[arg0].fi_pathname==$$1/
{
printf("uid:%d %s %s\n",uid,execname,fds[arg0].fi_pathname);
}
# dtrace -s catch.d filename
作者: casperrain 发布时间: 2010-06-18
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读：74
-
如何安装mysql8.0
阅读：31
-
Word快速设置标题样式步骤详解
阅读：28
-
20+道必知必会的Vue面试题（附答案解析）
阅读：37
-
HTML如何制作表单
阅读：22
-
百词斩可以改天数吗？当然可以，4个步骤轻松修改天数！
阅读：31
-
ET文件格式和XLS格式文件之间如何转化？
阅读：24
-
react和vue的区别及优缺点是什么
阅读：121
-
支付宝人脸识别如何关闭?
阅读：21
-
腾讯微云怎么修改照片或视频备份路径?
阅读：28
