Linux dosya erişim izleme

Unix'te son 1 hafta içinde belirli bir dosyaya kimin eriştiğini öğrenmenin bir yolu var mı? Kullanıcı veya başka bir yere ftp bazı komut dosyası olabilir. Belirli bir dosyaya erişen kullanıcı adlarının bir listesini alabilir miyim? Belirli bir dosyaya kimin eriştiğini nasıl öğrenebilirim?

Son derece olağandışı günlüğe kaydetme politikalarınız yoksa, hangi dosyanın günlüğe kaydedilmediğine (büyük miktarda bilgi olurdu). Sistem günlüklerinde kimin hangi zamanda giriş yaptığını öğrenebilirsiniz; lastKomut aşağıdaki gibi geçmişi ve diğer günlükleri giriş verir /var/log/auth.logkullanıcıların kimlik doğrulaması nasıl söyleyecektir ve oturum yerden (ki terminali veya hangi konak uzaktan ise).

Bir dosyanın en son okunduğu tarihe erişim zamanı veya kısaca atime denir . Tüm unix dosya sistemleri depolayabilir, ancak birçok sistem bunu kaydetmez, çünkü (genellikle küçük) bir performans cezası vardır. ls -ltu /path/to/fileveya stat /path/to/filedosyanın erişim süresini gösterir.

Bir kullanıcı dosyaya erişmişse ve izlerini saklamaya çalışmamışsa, kabuk geçmişinde (ör. ~/.bash_history) İpuçları olabilir.

Şu anda neyin açık olduğunu veya kimin dosya açtığını öğrenmek için kullanın lsof /path/to/file.

Gelecekte bir dosyaya ne olacağını günlüğe kaydetmek için birkaç yol vardır:

• İnotifywait kullanın . birisi okuduğunda inotifywait -e access /path/tobir satır yazdırır . Bu arayüz size dosyaya kimin eriştiğini söylemez; bu hat göründüğü anda arayabilirsiniz , ancak bir yarış koşulu vardır (erişim gittikçe erişim sona erebilir)./path/to/ ACCESS filefilelsof /path/to/file

• LoggedFS , bir dosya sistemi ağacının görünümünü sağlayan ve bu görünüm üzerinden tüm erişimlerin daha kolay günlük kaydını gerçekleştirebilen istiflenebilir bir dosya sistemidir. Yapılandırmak için bkz. LoggedFS yapılandırma dosyası sözdizimi .

• Dosya sistemi erişimi de dahil olmak üzere çok sayıda şeyi günlüğe kaydetmek için Linux'un denetim alt sistemini kullanabilirsiniz. auditdArka plan programının başlatıldığından emin olun , ardından oturum açmak istediğiniz şeyi yapılandırın auditctl. Kaydedilen her işlem /var/log/audit/audit.log(tipik dağıtımlarda) kaydedilir . Belirli bir dosyayı izlemeye başlamak için:

  auditctl -w /path/to/file
  

  Bir dizine saat koyarsanız, içindeki dosyalar ve alt dizinleri yinelemeli olarak izlenir.

İnotifywait ile yukarıdaki örnek şunlardan biri olmalıdır (daha fazla bilgi için man sayfasına bakınız):

inotifywait /path/to/file
inotifywait -e open /pat/to/file

Veya izleme modu ve zaman damgası ile:

inotifywait -m --format '%w:%e:%T' --timefmt '%F %T %Z %z'

Önceki cevap, sorduğunuz şeyi yapmak için en iyi uygulama değildir . Linux'un bunun için bir API'si var. inotifyAPI http://linux.die.net/man/7/inotify

1. inotifyDoğrudan API'yı çağırmak istediğiniz şeyi yapmak için bir C programı yazabilirsiniz
2. Kfsmd, http://www.linux.com/archive/feature/124903 kullanan bir arka plan programı kullanabilirsiniz.inotify
3. Platformlarda çalışan ( inotifyLinux'a özgü) bir şey istiyorsanız ve Java kullanıyorsanız, JNotify platformlarda (Linux, Mac, Windows) çalışır ve yerel işletim sisteminin temel API'sını soyutlar.

Bu genelde mümkün değildir. Ben şu ya da bu şekilde mümkün kılmak için yeterli denetim ile dosya sistemleri gördüm, ama genel bir Unix şey değil, hayır.