Linux 監(jiān)控文件被什么進(jìn)程修改(詳解)
更新時間：2016年12月16日 09:15:06 投稿：jingxian
下面小編就為大家?guī)硪黄狶inux 監(jiān)控文件被什么進(jìn)程修改(詳解)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
安裝: apt-get install auditd.
1.auditd 是后臺守護(hù)進(jìn)程，負(fù)責(zé)監(jiān)控記錄
2.auditctl 配置規(guī)則的工具
3.auditsearch 搜索查看
4.aureport 根據(jù)監(jiān)控記錄生成報表
比如，監(jiān)控 /root/.ssh/authorized_keys 文件是否被修改過：
aditctl -w /root/.ssh/authorized_keys -p war -k auth_key
•-w 指明要監(jiān)控的文件
•-p awrx 要監(jiān)控的操作類型，append, write, read, execute
•-k 給當(dāng)前這條監(jiān)控規(guī)則起個名字，方便搜索過濾
查看修改紀(jì)錄：ausearch -i -k auth_key，生成報表 aureport.
以上這篇Linux 監(jiān)控文件被什么進(jìn)程修改(詳解)就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
您可能感興趣的文章:
- Shell腳本實現(xiàn)Linux系統(tǒng)和進(jìn)程資源監(jiān)控
- python實現(xiàn)監(jiān)控linux性能及進(jìn)程消耗性能的方法
- linux進(jìn)程監(jiān)控shell腳本代碼
- linux系統(tǒng)使用python監(jiān)控apache服務(wù)器進(jìn)程腳本分享
- 詳解Linux監(jiān)控重要進(jìn)程的實現(xiàn)方法
- shell監(jiān)控linux系統(tǒng)進(jìn)程創(chuàng)建腳本分享
- Linux工具之Nethogs按進(jìn)程監(jiān)控網(wǎng)絡(luò)帶寬的安裝部署
- linux下監(jiān)視進(jìn)程 崩潰掛掉后自動重啟的shell腳本
- linux自動重啟tomcat腳本分享
- linux下通過腳本實現(xiàn)自動重啟程序
- linux進(jìn)程監(jiān)控與自動重啟的簡單實現(xiàn)方法
相關(guān)文章
本文詳細(xì)介紹了如何使用SELinux保護(hù)Apache新站點目錄,包括確定默認(rèn)上下文、創(chuàng)建和設(shè)置新目錄的上下文、允許網(wǎng)絡(luò)連接以及驗證配置,感興趣的朋友跟隨小編一起看看吧2024-11-11
linux下獲取文件的創(chuàng)建時間與實戰(zhàn)教程
這篇文章主要給大家介紹了關(guān)于linux下獲取文件的創(chuàng)建時間與實戰(zhàn)的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用linux系統(tǒng)具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
Apache由http自動跳轉(zhuǎn)到https的多種方法
本文主要和大家分享Apache http自動跳轉(zhuǎn)到https的幾種方法，非常不錯，具有參考借鑒價值，需要的朋友參考下2018-02-02
關(guān)于Linux命令行下的數(shù)學(xué)運算示例詳解
在Linux中直接使用數(shù)學(xué)運算符進(jìn)行數(shù)學(xué)運算往往得不到我們想要的計算結(jié)果。要在Shell中進(jìn)行數(shù)學(xué)運算，我們需要借助點小手段。下面這篇文章主要給大家介紹了關(guān)于Linux命令行下的數(shù)學(xué)運算的相關(guān)資料，需要的朋友可以參考下2018-05-05
記一次入侵Linux服務(wù)器和刪除木馬程序的經(jīng)歷
這篇文章主要介紹了記一次入侵Linux服務(wù)器和刪除木馬程序的經(jīng)歷的相關(guān)資料,需要的朋友可以參考下2016-02-02
配置虛擬主機(jī)時，在配置文件中加入如下內(nèi)容2009-06-06
這篇文章主要介紹了在Linux上執(zhí)行exe文件實現(xiàn)方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-09-09
Linux下find命令在目錄結(jié)構(gòu)中搜索文件，并執(zhí)行指定的操作。Linux下find命令提供了相當(dāng)多的查找條件，功能很強(qiáng)大。由于find具有強(qiáng)大的功能，所以它的選項也很多，其中大部分選項都值得我們花時間來了解一下。下面我們就來簡單匯總下其用法2017-03-03
今天小編就為大家分享一篇關(guān)于使用autoconf生成Makefile并編譯工程的步驟，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-02-02
這篇文章主要介紹了Ubuntu16.04 安裝Teamviewer教程,Teamviewer在linux下也可以進(jìn)行安裝，下面給出具體的安裝步驟，需要的朋友可以參考下2018-07-07