Bir yükleyici gibi bir program çalıştırıldığında, daha sonra bunları geri alabilmek için dosya sistemimde yapılan değişikliklerin listesini takip edebilmek istiyorum.
EDIT: Bu, paketlenmemiş bir programla ilgilidir. Ben mümkün olduğunca apt-get kullanıyorum.
İdeal olarak şöyle bir şey yapabilmek istiyorum:
(sudo) catch-modifs some-installer.bin > fsmodifs.patch
Ve sonra:
(sudo) revert-modifs fsmodifs.patch
Bunu yapmanın uygun bir yolu var mı?
Yanıtlar:
Muhtemelen bunu yapmanın en kolay (?) Yolu, "kalıcı veri bölümü" bulunan bir LiveUSB'den önyükleme yapmaktır. (Ya da efekti kendiniz kopyalamak için, bir chroot hapishanesinde: bir ro katmanının üzerine bir rw katmanı monte edin.) Yeni bir önyüklemeden sonra çok ince olması gereken rw dosya sisteminin anlık görüntüsünü alın, sonra yükleyicinizi çalıştırın. Değiştirdiği veya oluşturduğu her dosya rw "kalıcı veri" yer paylaşımı bölümünde olacaktır. Kaldırılan dosyalar bile "sihirli nokta dosyaları" olarak görünür.
unionfstemelde, RW dosya sistemi tüm yazma kabul eder, ancak RO dosya sistemi hala onun altında görünür -. Bir dosya değiştirilirse, RW f'lere “taşınır”; silinirse, RW f'lerinde “maskelemek” için bir “sihirli nokta dosyası” vardır. Kurulum unionfsbiraz dokunaklı olabilir, bu yüzden LiveUSB'yi önerdim (bu kısmı sizin için yapar ve başlamak için “temiz” bir sistem resminiz var)
Belki tripwire bir göz atın? Tripwire, aktif örneğinizden daha pasiftir, ancak yine de sizin için işe yarayabilir.
http://www.linuxjournal.com/article/8758
Tripwire, sürekli ve otomatik olarak, kritik sistem dosyalarınızı ve raporlarınızı bir kraker tarafından (veya yanlışlıkla) imha edilip değiştirilmediğini kontrol altında tutan bir saldırı tespit sistemidir (IDS). Sistem yöneticisinin tehlikeye atıldığını hemen bilmesini ve düzeltmesini sağlar.
Installwatch'a bir göz atın:
http://en.wikipedia.org/wiki/Installwatch#Functionality
http://asic-linux.com.mx/~izto/checkinstall/installwatch.html
Kütüphane işlevini LD_PRELOADengelleyen openve yol adını değiştiren / çıktıyı günlüğe kaydeden / dosyayı açmadan önce yedek yapan bir kütüphane yüklemek için kullanın .
İçin kaynak koduna bir göz atın strace.
Yükleyici bazı paketleme olanakları kullanıyorsa (örn. .debDebian / Ubuntu / ... .rpmpaketleri için, RedHat / CentOS / ... vb. Paketleri için), paket yükleyici kurulum ve kaldırma sırasında ne yapacağını bilmelidir. Ve kendi paketleme sisteminizi değil, mevcut paketleme sistemlerini kullanmanız gerektiğine inanıyorum . (Linux geleneksel olarak Windows gibi yükleyicilere sahip değildir).
Bir işlem tarafından yapılan dosya değişikliklerini gerçekten izlemek istiyorsanız strace, ltracesistem çağrılarını yakalamak veya yakalamak için kullanabilirsiniz. Ayrıca inotify ve ilgili tesisleri de yapabilirsiniz .
Ama bilmiyorum catch-modifs& revert-modifsİstediğiniz gibi.
Uygulamanız için bir yükleyici oluşturmamanızı, ancak paket yöneticisini kullanmanızı öneririm, bu nedenle uygulamanız için .deb(ve / veya .rpm) paketler sağlayın. Bağımlılık sorunlarını kendi yükleyicinizden daha iyi ele alacaklardır.
İstediğinizi elde etmenin kolay yolu: "güvenilmeyen" uygulamayı yepyeni bir sanal makine örneğine (VMWare iş istasyonu, Oracle VirtualBox, vb.) Yükleyin.
Uygulamayı artık istemediğinize karar verdiğinizde sanal makineyi silin.
Diğer alternatifleriniz - dosya erişim sistemlerini yakalamak - muhtemelen hataya eğilimli ve eksik olacaktır. Çalışmak için dinamik bağlantı gerektiren herhangi bir çözümden özellikle dikkatli olun (Installwatch'ın yaptığı gibi). Bir yükleyici, yasal olarak doğrudan sistem çağrıları yapabilir veya statik olarak bağlanabilir.