Web、Mail、Ftp、DNS、Proxy、VPN、Samba、LDAP 等基础网络服务
-
sevk
- 帖子: 2060
- 注册时间: 2007-05-08 16:26
- 系统: arch
- 来自: 火星内核某分子内某原子核内
-
联系:
#1
帖子
由 sevk » 2007-09-11 10:53
如何监视/etc中文件的修改?
我刚关了几个服务,窗口操作的,想知道修改了哪些文件!!
笔记本 :
F208S : gentoo
A460P i3G D6 : UBUNTU + WIN7
UN43D1 : UBUNTU + WIN7
1000人超级QQ群 LINUX + WIN : 31465544 或 18210387
-
bones7456
- 帖子: 8495
- 注册时间: 2006-04-12 20:05
- 来自: 杭州
-
联系:
#2
帖子
由 bones7456 » 2007-09-11 12:15
最笨的方法就是先复制一份,完了再比较~
纯当帮顶吧。
-
eexpress
- 帖子: 58428
- 注册时间: 2005-08-14 21:55
- 来自: 长沙
#3
帖子
由 eexpress » 2007-09-11 12:24
gnome-vfs就是支持监视文件的,只是在编程才可以用。
软件的话,
利用检测程序动作的AppArmor软件发现
apparmor - User-space parser utility for AppArmor
● 鸣学
-
冲浪板
- 论坛版主
- 帖子: 7513
- 注册时间: 2007-05-06 8:19
#4
帖子
由 冲浪板 » 2007-09-11 21:29
可以计算一下md5,想知道是否有改动就check;
还可以attr +i too来禁止改写,呼呼,谁也别想改,直到解除..
-
windwiny
- 帖子: 2254
- 注册时间: 2007-03-13 17:26
#5
帖子
由 windwiny » 2007-09-16 15:02
find /etc -cmin -10
查10分钟内修改过的文件
-
qlhn
- 帖子: 736
- 注册时间: 2006-08-25 10:37
-
联系:
#6
帖子
由 qlhn » 2007-09-22 9:40
楼上的这个方法比较有意思!
-
sevk
- 帖子: 2060
- 注册时间: 2007-05-08 16:26
- 系统: arch
- 来自: 火星内核某分子内某原子核内
-
联系:
#7
帖子
由 sevk » 2007-09-22 11:11
find /etc -cmin -10 不错,谢了。
笔记本 :
F208S : gentoo
A460P i3G D6 : UBUNTU + WIN7
UN43D1 : UBUNTU + WIN7
1000人超级QQ群 LINUX + WIN : 31465544 或 18210387
-
xiehuoli
- 帖子: 5941
- 注册时间: 2006-06-10 8:43
- 来自: 中国 CS
#8
帖子
由 xiehuoli » 2007-09-22 11:15
用find查找一个月前修改的文件,都找出来了HOHO
年轻没有失败! ! ! ! ! !
噢!有怪兽,有怪兽!