Linux   发布时间:2022-03-31  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了监控Linux中的文件访问大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

对于我正在编写的应用程序,我想知道哪些进程正在访问特定文件并将该信息转储到日志文件中.最后,其中一个进程将删除此文件,我也想知道进程名称. 我可以使用INotify库来监视文件访问,但它不会给我访问该文件的进程名称.这也许可以使用linux上的Auditctl包,但我也不能使用这个选项:-( 实际上,由于某些原因,最终客户已准备好运行程序但尚未准备好安装新软件包或对现有实用程序进行更改,因此它是受
对于我正在编写的应用程序,我想知道哪些进程正在访问特定文件并将该信息转储到日志文件中.最后,其中一个进程将删除文件,我也想知道进程名称.

我可以使用INotify库来监视文件访问,但它不会给我访问该文件的进程名称.这也许可以使用linux上的Auditctl包,但我也不能使用这个选项:-(

实际上,由于某些原因,最终客户已准备好运行程序但尚未准备好安装新软件包或对现有实用程序进行更改,因此它是受控环境.

解决方法

不可能仅从用户空间可靠地审核 Linux中的直接附加文件访问.

您可以使用lsof进行轮询,但是您可能无法检测轮询之间的访问.原始dnotify模块(由inotify …废弃)的目的是避免不得不承担轮询的开销并避免丢失事件.审计系统在文件打开时提供用户标识.

如果可以将文件移动到NFS服务器,则可以使用NFS日志记录来记录对文件的访问.

如果这是一个生产服务器,或者它是一个即将上线的开发服务器,那么客户可能对于不安装新软件包是正确的.您应该考虑要求授权在下一个开发或测试服务器上设置审核.

大佬总结

以上是大佬教程为你收集整理的监控Linux中的文件访问全部内容,希望文章能够帮你解决监控Linux中的文件访问所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: