Dotaz: Audit přístupů k souborům

[Heron]

Dobrý den.

Řeším podobný problém (i když ne stejný, proto zakládám další dotaz) jako kolega zde. Z Windows jsem byl zvyklý na audit souborového systému. Rád bych věděl (a především ukládal do logu), který uživatel (případně program) a kdy, otevřel soubor pro čtení/zápis, zda se to nezdařilo (například chce přistupovat k souboru, kde nemá práva).

Odpovědi

[zabza]

např. grsecurity.net

[Heron]

Což je patch do jádra, do toho se nechci pouštěť.

Napadlo mě, jestli neexistuje nějaké volání jádra při události změny souboru. Např. krusader automaticky updatne výpis soubor v adresáři, při vložení / smazání souboru v tom adresáři. Neví někdo, jakým způsobem se o změně dozví?

[zabza]

Předpokládám, že krusader to pozná podle času modifikace...

Ještě by vás mohlo zajímat inotify nebo dnotify - ale jsou to taky patche do jádra

[Nikola Ciprich]

no v aktualnich jadrech uz je inotify zahrnuto, takze patchovat netreba

[rastos]

dnotify (v starších jadrách sa tomu hovorilo inotify)

[Libor Klepac]

obracene ;) inotify je novejsi, a hlavne nejde pouze o zmenu nazvu, ale nekdo to implementoval jinak