Hỏi về phần mềm theo dõi hệ thống

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Hỏi về phần mềm theo dõi hệ thống

[Question] Hỏi về phần mềm theo dõi hệ thống	12/03/2012 22:19:17 (+0700) \| #1 \| 258219

pmquang
Member

Joined: 21/06/2010 06:00:51
Messages: 40
Offline

Hi mọi người,

Hiện tại mình cần ngâm cứu một số chuyện nên có nhu cầu như sau: khi chạy một lệnh hoặc làm bất cứ thứ gì trên hệ thống linux mà có sự thay đổi của một số file nào đó thì mình cần biết được đó là những file nào.

Chẳng hạn

# useradd test_user

--> thì nó sẽ thay đổi 2 file là /etc/passwd và /etc/shadow (không biết còn nữa không)

Mình muốn hỏi là có phần mềm nào detect được chuyện trên không. Mình thử search với từ khoá track + linux + change nhưng có vẻ không đúng ý mình lắm.

[Question] Hỏi về phần mềm theo dõi hệ thống	12/03/2012 22:28:31 (+0700) \| #2 \| 258223

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Code:

# strace -e trace=open,close,write -o /tmp/useradd.trace useradd test_user

pmquang wrote:

Mình thử search với từ khoá track + linux + change nhưng có vẻ không đúng ý mình lắm.

Từ khoá chưa tốt, ngay cả cái tiêu đề cũng vậy, dễ làm người đọc ngộ nhận. Nếu đặt tiêu đề tốt hơn thì có thể sẽ Google ra.

Let's build on a great foundation!

[Question] Hỏi về phần mềm theo dõi hệ thống	12/03/2012 22:56:23 (+0700) \| #3 \| 258233

pmquang
Member

Joined: 21/06/2010 06:00:51
Messages: 40
Offline

Hì hì, cảm ơn quanta, không ngờ lệnh strace làm được chuyện này. smilie

Go to:

Users currently in here
1 Anonymous