目录（共356篇文章） FAQ汇萃（共157篇） JDBC >> 请问在LINUX下用jsp如何连接nt下的sql server? JDBC >> 如何在Jsp中使用JDBC来联结MySql Jserv >> 在Linux下装PHP+JSP Oracle 专栏 >> Oracle数据库有哪几种启动方式？ Oracle 专栏 >> 能否通过视图更新表中的数据 Oracle 专栏 >> 如何查看用户表所占空间的大小？ Orac

下面小编就为大家带来一篇Linux 监控文件被什么进程修改(详解)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧

安装: apt-get install auditd. 1.auditd 是后台守护进程，负责监控记录 2.auditctl 配置规则的工具 3.auditsearch 搜索查看 4.aureport 根据监控记录生成报表 比如，监控 /root/.ssh/authorized_keys 文件是否被修改过： aditctl -w /root/.ssh/authorized_keys -p war -k auth_key •-w 指明要监控的文件 •-p awrx 要监控的操作类型，append,