Forum général.général Audit de fichier/répertoire

Posté par  .
Étiquettes : aucune
0
29
sept.
2005
Bonjour,

Je cherche à savoir quel programme et/ou user efface un fichier critique régulièrement et auditer la lecture/écriture de ce fichier m'intéresserais également.

Est-ce que quelqu'un connaîtrais ou saurais auditer l'activité d'un fichier (écriture, lecture, suppression)?

Merci de me répondre :)

  • # lsof ?

    Posté par  . Évalué à 1.

    Bonjour,

    J'ai eu un problème similaire et la commande lsof (exécutée en tant que root) m'a été vraiment utile : c'est fou le nombre d'informations que l'on peu obtenir via cette commande.

    Je ne sais pas si par défaut cette commande est installé sur ton système, mais une fois en place jette un oeil au manuel et tu découvrira beaucoup d'options qui te permettront d'avoir plus d'infos sur le fichier en question (quel processus l'a créé, qui en est à l'origine, qui y accède, etc.)

    Plus d'infos sur lsof : http://freshmeat.net/projects/lsof/

    Au besoin pour le télécharger : ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/

    Beny.

    • [^] # Re: lsof ?

      Posté par  . Évalué à 2.

      Il existe le meme en graphique (gnome) glsof. Il est bien pratique également. Juste un peu long à charger :-p.

      Youpi tra la la !

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.