Sé que puedo ver los archivos abiertos de un proceso usando lsof en ese momento en mi máquina Linux. Sin embargo, un proceso puede abrir, alterar y cerrar un archivo tan rápido que no podré verlo al monitorearlo utilizando scripts de shell estándar (por ejemplo watch) como se explica en "monitorear...
Acabo de ejecutar un proceso de larga ejecución desde el indicador bash. En retrospectiva, desearía timehaberlo corrido , o haber anotado el momento en que lo inicié. ¿Hay alguna forma de obtener esta información de forma retrospectiva? El .bash_historyno parece incluir marcas de tiempo. En mi...
puedo hacer auditctl -a always,exit -S all -F pid=1234 Para registrar todas las llamadas al sistema realizadas por pid 1234 y: auditctl -a always,exit -S all -F ppid=1234 Para sus hijos, pero ¿cómo cubro a los nietos y a sus hijos también (actuales y futuros)? No puedo confiar en (e) uid /...
Estoy tratando de encontrar cómo registrar una instanciación específica rrdtoolpara ver si la ruta que está recibiendo es incorrecta. Sé que podría envolver el ejecutable en un script de shell que registraría los parámetros, pero me preguntaba si había una forma más específica del kernel para...
Versión corta: ¿Cómo deshabilitar los mensajes de auditoría (dmesg) en un sistema Fedora? Un sistema Fedora sigue registrando mensajes de "auditoría: éxito" en dmesg, de manera tan extrema que dmesg se ha vuelto inutilizable porque está lleno de estos mensajes ( dmesg | grep -v auditestá vacío)....
¿Existe un comando para mostrar una lista de usuarios que modificaron un archivo que proporciona un historial de archivos? Sé que es posible con svn / git, etc. pero tenemos un archivo de configuración que no está en SVN y alguien lo
Me gustaría modificar la configuración del historial de todos los usuarios en los sistemas que administro. Me gustaría que contenga la información del terminal de conexión como dewho sysadmin:/ # who sysadmin pts/0 Mar 26 07:11 (sysadmin.doofus.local) Actualmente modifico mi historial de las...
Tengo este usuario que tiene privilegios de sudo limitados, pero se las arregla para arruinarlo de vez en cuando. Me gustaría vigilar sus aventuras, para poder revertir cualquier daño con menos excavación. Idealmente, me gustaría un servicio con la siguiente funcionalidad bien integrada y...