每当读取,写入文件时记录

时间:2013-01-17 19:38:28

标签: linux security unix

由于安全性要求,我需要在读取或写入系统上的任何文件时保留日志文件。日志文件如下所示:

file - time - user

如何做到这一点?

2 个答案:

答案 0 :(得分:4)

查看auditd是否适合您 - http://linux.die.net/man/8/auditd

答案 1 :(得分:1)

您还可以考虑使用inotify