监视哪些文件被更改

监视哪些文件被更改

Linux 中有没有办法(可能使用 Inotify?)来实时“记录”哪些文件被编辑了?

答案1

您可以进行设置auditd来执行此操作。

答案2

看着开源 Tripwire或者商业 Tripwire产品。

答案3

关联 有一篇关于如何使用 auditd 的很好的文章

相关内容