Unix & Linux audit

1

Comment surveiller les fichiers ouverts d'un processus en temps réel?

Je sais que je peux voir les fichiers ouverts d'un processus en utilisant lsof à ce moment sur ma machine Linux. Cependant, un processus peut ouvrir, modifier et fermer un fichier si rapidement que je ne pourrai pas le voir lors de sa surveillance à l'aide d'un script shell standard …

42 process open-files lsof audit

4

Trouver le temps d'exécution d'une commande avec le recul

Je viens d'exécuter un processus de longue durée à partir de l'invite bash. Avec le recul, j'aurais aimé courir timedessus, ou noter l'heure à laquelle je l'ai lancé. Existe-t-il un moyen d'obtenir ces informations rétrospectivement? Le .bash_historyne semble pas inclure d'horodatage. Dans mon cas particulier, c'est Mac OS X, mais …

22 bash osx command-history timestamps audit

1

Comment enregistrer tous les appels système effectués par un processus et tous ses descendants avec auditd

Je peux faire auditctl -a always,exit -S all -F pid=1234 Pour enregistrer tous les appels système effectués par le pid 1234 et: auditctl -a always,exit -S all -F ppid=1234 Pour ses enfants, mais comment puis-je couvrir les petits-enfants et leurs enfants (actuels et futurs)? Je ne peux pas compter sur …

13 linux audit linux-audit

3

Comment désactiver les entrées inutiles du journal «succès de l'audit» dans dmesg

Version courte: Comment désactiver les messages d'audit (dmesg) sur un système Fedora? Un système Fedora conserve la journalisation des messages "audit: succès" dans dmesg - d'une manière si extrême que dmesg est devenu inutilisable car il est rempli par ces messages ( dmesg | grep -v auditest vide). Ces messages …

11 linux fedora systemd networkmanager audit

3

Existe-t-il un moyen simple de consigner toutes les commandes exécutées, y compris les arguments de ligne de commande?

J'essaie de trouver comment enregistrer une instanciation spécifique de rrdtoolpour voir si le chemin d'accès qu'il reçoit est incorrect. Je sais que je pourrais envelopper l'exécutable dans un script shell qui enregistrerait les paramètres, mais je me demandais s'il y avait une façon plus spécifique au noyau de surveiller cela, …

11 logs proc arguments audit

2

Afficher l'historique d'un fichier (liste des utilisateurs qui ont modifié un fichier)

Existe-t-il une commande pour afficher une liste d'utilisateurs qui ont modifié un fichier en fournissant un historique de fichier? Je sais que c'est possible avec svn / git etc. mais nous avons un fichier de configuration qui n'est pas en SVN et quelqu'un l'a modifié.

9 linux files audit

1

Comment suivre au mieux les aventures d'un administrateur novice

J'ai cet utilisateur qui a des privilèges sudo limités, mais il parvient à foirer de temps en temps. Je voudrais garder un œil sur ses aventures, afin de pouvoir inverser les dégâts en creusant moins. Idéalement, je voudrais un service avec les fonctionnalités suivantes bien intégrées et présentables Pistes d' …

8 linux bash debian audit typescript

2

Comment ajouter des données de connexion de réseau ou de source utilisateur aux entrées d'historique?

Je souhaite modifier les paramètres d'historique de tous les utilisateurs des systèmes que je gère. Je voudrais qu'il contienne les informations du terminal de connexion comme dewho sysadmin:/ # who sysadmin pts/0 Mar 26 07:11 (sysadmin.doofus.local) Je modifie actuellement mon historique des manières suivantes. Je sais que bon nombre de …

8 shell users command-history audit

Questions marquées «audit»