Pertanyaan yang diberi tag «audit»

Saya tahu saya dapat melihat file terbuka dari suatu proses menggunakan lsof pada saat itu di mesin Linux saya. Namun, suatu proses dapat membuka, mengubah, dan menutup file dengan sangat cepat sehingga saya tidak akan dapat melihatnya ketika memantau menggunakan skrip shell standar (misalnya watch) seperti yang dijelaskan dalam "monitor …

41 process  open-files  lsof  audit 

Saya baru saja menjalankan proses yang berjalan lama dari bash prompt. Kalau dipikir-pikir, saya berharap bisa berlari timedi atasnya, atau mencatat waktu di mana saya menendang itu. Apakah ada cara untuk mendapatkan informasi ini secara retrospektif? The .bash_historytampaknya tidak menyertakan cap waktu. Dalam kasus khusus saya itu Mac OS X, …

22 bash  osx  command-history  timestamps  audit 

dapat saya lakukan auditctl -a always,exit -S all -F pid=1234 Untuk mencatat semua panggilan sistem yang dilakukan oleh pid 1234 dan: auditctl -a always,exit -S all -F ppid=1234 Untuk anak-anaknya, tetapi bagaimana cara saya mencakup anak-anak cucu dan anak-anak mereka (saat ini dan masa depan)? Saya tidak bisa mengandalkan (e) …

13 linux  audit  linux-audit 

Versi singkat: Cara menonaktifkan pesan audit (dmesg) pada sistem Fedora? Sistem Fedora terus mencatat pesan "audit: success" di dmesg - sedemikian ekstrim sehingga dmesg menjadi tidak dapat digunakan karena diisi oleh pesan-pesan ini ( dmesg | grep -v auditkosong). Pesan-pesan ini benar-benar tidak berguna karena mereka jelas ingin memberi tahu …

11 linux  fedora  systemd  networkmanager  audit 

Saya mencoba menemukan cara mencatat instantiasi khusus rrdtooluntuk melihat apakah jalur yang diterimanya salah. Saya tahu saya bisa membungkus executable dalam skrip shell yang akan mencatat parameter, tapi saya bertanya-tanya apakah ada cara yang lebih spesifik untuk memonitor kernel itu, mungkin panggilan balik sistem file yang melihat ketika / proc …

11 logs  proc  arguments  audit 

Apakah ada perintah untuk menampilkan daftar pengguna yang memodifikasi file yang menyediakan riwayat file? Saya tahu itu mungkin dengan svn / git dll. Tetapi kami memiliki file konfigurasi yang tidak ada di SVN dan seseorang memodifikasinya.

9 linux  files  audit 

Saya memiliki pengguna ini yang memiliki hak sudo terbatas, namun ia berhasil mengacaukan dari waktu ke waktu. Saya ingin mengawasi petualangannya, sehingga saya bisa membalikkan kerusakan dengan mengurangi penggalian. Idealnya, saya ingin layanan dengan fungsi berikut terintegrasi dengan baik dan rapi Melacak input dan output shell seperti ttyrec(atau scriptatau sudojika …

8 linux  bash  debian  audit  typescript 

Saya ingin mengubah pengaturan riwayat untuk semua pengguna pada sistem yang saya kelola. Saya ingin memuat informasi dari terminal penghubung seperti dariwho sysadmin:/ # who sysadmin pts/0 Mar 26 07:11 (sysadmin.doofus.local) Saat ini saya memodifikasi riwayat saya dengan cara-cara berikut. Saya tahu bahwa banyak dari pengaturan ini telah dibahas di …

8 shell  users  command-history  audit