Latest posts for the topic "Hỏi về phần mềm theo dõi hệ thống"

Hỏi về phần mềm theo dõi hệ thống

pmquang — GMT

Hi mọi người, Hiện tại mình cần ngâm cứu một số chuyện nên có nhu cầu như sau: khi chạy một lệnh hoặc làm bất cứ thứ gì trên hệ thống linux mà có sự thay đổi của một số file nào đó thì mình cần biết được đó là những file nào. Chẳng hạn # useradd test_user --> thì nó sẽ thay đổi 2 file là /etc/passwd và /etc/shadow (không biết còn nữa không) Mình muốn hỏi là có phần mềm nào detect được chuyện trên không. Mình thử search với từ khoá track + linux + change nhưng có vẻ không đúng ý mình lắm.

Hỏi về phần mềm theo dõi hệ thống

quanta — GMT

Code:

# strace -e trace=open,close,write -o /tmp/useradd.trace useradd test_user

pmquang wrote:

Mình thử search với từ khoá track + linux + change nhưng có vẻ không đúng ý mình lắm.

Từ khoá chưa tốt, ngay cả cái tiêu đề cũng vậy, dễ làm người đọc ngộ nhận. Nếu đặt tiêu đề tốt hơn thì có thể sẽ Google ra.

Hỏi về phần mềm theo dõi hệ thống

pmquang — GMT

Hì hì, cảm ơn quanta, không ngờ lệnh strace làm được chuyện này. :)