如何监视/etc中文件的修改

Web、Mail、Ftp、DNS、Proxy、VPN、Samba、LDAP 等基础网络服务
回复
头像
sevk
帖子: 2060
注册时间: 2007-05-08 16:26
系统: arch
来自: 火星内核某分子内某原子核内
联系:

如何监视/etc中文件的修改

#1

帖子 sevk » 2007-09-11 10:53

如何监视/etc中文件的修改?
我刚关了几个服务,窗口操作的,想知道修改了哪些文件!!
笔记本 :
F208S : gentoo
A460P i3G D6 : UBUNTU + WIN7
UN43D1 : UBUNTU + WIN7
1000人超级QQ群 LINUX + WIN : 31465544 或 18210387
头像
bones7456
帖子: 8495
注册时间: 2006-04-12 20:05
来自: 杭州
联系:

#2

帖子 bones7456 » 2007-09-11 12:15

最笨的方法就是先复制一份,完了再比较~

纯当帮顶吧。 :lol:
关注我的blog: ε==3
头像
eexpress
帖子: 58428
注册时间: 2005-08-14 21:55
来自: 长沙

#3

帖子 eexpress » 2007-09-11 12:24

gnome-vfs就是支持监视文件的,只是在编程才可以用。
软件的话,
利用检测程序动作的AppArmor软件发现
apparmor - User-space parser utility for AppArmor
● 鸣学
头像
冲浪板
论坛版主
帖子: 7513
注册时间: 2007-05-06 8:19

#4

帖子 冲浪板 » 2007-09-11 21:29

可以计算一下md5,想知道是否有改动就check;
还可以attr +i too来禁止改写,呼呼,谁也别想改,直到解除..
头像
windwiny
帖子: 2254
注册时间: 2007-03-13 17:26

#5

帖子 windwiny » 2007-09-16 15:02

find /etc -cmin -10

查10分钟内修改过的文件
头像
qlhn
帖子: 736
注册时间: 2006-08-25 10:37
联系:

#6

帖子 qlhn » 2007-09-22 9:40

楼上的这个方法比较有意思!
头像
sevk
帖子: 2060
注册时间: 2007-05-08 16:26
系统: arch
来自: 火星内核某分子内某原子核内
联系:

#7

帖子 sevk » 2007-09-22 11:11

find /etc -cmin -10 不错,谢了。
笔记本 :
F208S : gentoo
A460P i3G D6 : UBUNTU + WIN7
UN43D1 : UBUNTU + WIN7
1000人超级QQ群 LINUX + WIN : 31465544 或 18210387
头像
xiehuoli
帖子: 5941
注册时间: 2006-06-10 8:43
来自: 中国 CS

#8

帖子 xiehuoli » 2007-09-22 11:15

用find查找一个月前修改的文件,都找出来了HOHO
年轻没有失败! ! ! ! ! !
噢!有怪兽,有怪兽!
回复