file- visszakövetés

[Sulek Szabolcs]

Üdv!

On Thu, 12 Apr 2007 10:26:19 +0200, BERES Laszlo wrote 
> Az auditd kell neked. yum install audit, aztán:
> 
> http://people.redhat.com/sgrubb/audit/
> 
> -- 
> BÉRES László	 RHCE, RHCX
> senior IT engineer, trainer
köszönöm!

1 kérdés: hol látom a fájlneveket? minden figyelni kívánt könyvtárat meg kell
adnom, vagy elég pl. az "auditctl -w /home"???

most logol mint őrült, csak 2 infót nem találok: 1.ki 2.mit használ :)

a helpjét nézegetem, de passz, hogy a júzert&fájlt miért nem látom. (uid=0
gid=0 bejegyzések vannak :/ )

--
Sulek Szabolcs

Open WebMail Project (http://openwebmail.org)
Ubuntu Project (http://www.ubuntulinux.hu)