![获取 OSSEC syscheck 对目录更改发出警报,但不对其内容发出警报](https://linux22.com/image/744386/%E8%8E%B7%E5%8F%96%20OSSEC%20syscheck%20%E5%AF%B9%E7%9B%AE%E5%BD%95%E6%9B%B4%E6%94%B9%E5%8F%91%E5%87%BA%E8%AD%A6%E6%8A%A5%EF%BC%8C%E4%BD%86%E4%B8%8D%E5%AF%B9%E5%85%B6%E5%86%85%E5%AE%B9%E5%8F%91%E5%87%BA%E8%AD%A6%E6%8A%A5.png)
我们在一些 Debian 服务器上运行 OSSEC 3.2。syscheck
当某些文件和目录发生更改时,我们会使用 OSSEC 来提醒我们。
我想syscheck
在目录更改时生成警报/tmp
。现在,我不关心/tmp
任何内容, 但是我做关心目录本身。例如,如果权限发生/tmp
变化,或者其组或所有者发生变化,我想知道。
我如何让它syscheck
在发生改变时提醒我,/tmp
而不是在内容发生改变时提醒我?
答案1
您可以尝试如下方法:
<directories check_owner="yes" check_group="yes" check_perm="yes">/tmp</directories>