![如何监控对 stat 的调用?](https://linux22.com/image/195456/%E5%A6%82%E4%BD%95%E7%9B%91%E6%8E%A7%E5%AF%B9%20stat%20%E7%9A%84%E8%B0%83%E7%94%A8%EF%BC%9F.png)
我想监视对stat
目录中任何文件的调用。我知道inotifywait
可以监听文件创建等,但我不知道任何可以监听stat
.这是在 Amazon Linux 2 上进行的。有什么想法吗?
答案1
auditd 可以做到这一点。
man auditd.rules
-> 系统调用
例子:https://access.redhat.com/solutions/36278
还要考虑其替代方案:https://github.com/slackhq/go-audit https://osquery.io/