我知道如何使用inotify来监视linux下的文件系统事件。我想知道是否有类似于inotify的实用程序可以用于监视非文件系统事件。例如，我希望注册事件处理程序，这些处理程序可以通过启动或关闭某些可执行文件、接收来自其他主机的连接或断开连接、挂载或卸载文件系统、某些用户的登录或注销等方式触发。我知道我可以编写程序从/proc文件系统读取信息，并根据它找到的条件执行代码。我还知道，我可以编写程序来监视wtmp和其他此类资源，并类似地根据发现的内容执行代码。但是，我想知道是否<e
浏览 0提问于2019-07-19得票数 0
回答已采纳
1回答
Linux信号记录器
、、、
我正在为Linux内核寻找一个信号记录器，而不需要修补内核。我正在运行默认的Ubuntu13.04。# uname -a我需要: pid，comm (发送者) ->信号( 0-31) -> pid，comm (捕手) pidtree
浏览 0提问于2013-07-10得票数 6
2回答
集中Linux系统管理
、、、
我们目前维护了几个linux服务器，并希望雇用分包商。然而，我们不想监视谁在每个服务器上做什么。另外，在每个服务器上创建sudo帐户时，是否有一个用户必须登录的集中式用户管理系统，然后能够访问或向某些系统发送命令？
浏览 0提问于2013-07-05得票数 1
1回答
我的公司正在经历一次审计，我已经非正式地接管了Linux系统管理员的角色。我看到，我们现在的日志系统基本上保存了一个月的日志，这些日志是旋转的，前几个月的日志被删除了。我需要保存一年的日志，记录对我们的生产Linux系统的任何更改。比如版本/内核的变化。任何将直接改变linux或添加特性的更改。现在我们有<
浏览 0提问于2015-02-21得票数 2
4回答
什么是等同于Windows事件日志的unix --记录所有启动和停止进程的工具。
不需要精确的-与整个图形用户界面和一切。任何接近都行。
浏览 0提问于2010-08-26得票数 1
3回答
UNIX系统的审计
、、、
此外，我还必须记录ftp访问、用户登录、NTP/系统时间更改等。UNIX是否有一个很好的工具可以完成所有这些工作，并允许我将数据导出到一个良好的人类可读的格式？现在，我正在使用标准UNIX审计工具和ausearch命令等监视文件事件。这是可以的，但是它有很多废话，我并不特别想要编写脚本来解析所有这些文件。考虑到我们的客户希望能够导出这些审计日志，并使用基本工具(web浏览器/文本编辑器)读取它们，我需要它简单易懂。干杯。
浏览 0提问于2009-06-08得票数 1
我正在使用国防部_安全性我在维基百科上读到审计日志是用户活动的日志，如果是这样的话，您还需要另一个日志吗?这是基于系统的问题吗？
浏览 0提问于2010-04-29得票数 1
回答已采纳
有没有一种方法可以访问php的proc_open函数的命令历史？我正试图查看是否存在任何用于安全目的的命令存储。
浏览 2提问于2015-07-20得票数 2
回答已采纳
2回答
在Windows系统中，您可以从Sysinternals运行Procmon (Process )，这将向您显示整个系统的每个文件访问、注册表查询等(随附截图)。在Linux系统中，有时我会发现哪个进程(Es)正在访问系统上的特定文件--但我不知道该开始查看哪个进程。我知道strace，而且我知道我可以将它附加到多个进程--但是在Linux下是否有一种方法可以输出每个文件访问的全局呢？
Windows环境下的ProcMon实例
浏览 0提问于2020-05-29得票数 0
回答已采纳
我试图使用ArcSight检查Windows和Linux的安全性问题。日志已经在ArcSight中了，所以我只是写一些简单的ArcSight查询，以获取所需的信息。如果我在“登录”上搜索，我至少会得到一些点击，看上去就像是系统正在记录登录。如果我搜索“注销”或“注销”，我什么也得不到。是否至少有红帽linux的主日志消息的文档？
浏览 0提问于2020-09-02得票数 1
2回答
我正在开发一个将每个业务事务记录到审计跟踪的应用程序，并且我需要能够将此审计跟踪中的事件与IBM (AS400)日志中的记录关联起来，该日志被该应用程序用作关系数据库管理系统。我在想，应用程序是否有办法将某种业务事务ID传递给数据库，并将其存储在相应的日志条目中。这个是可能的吗？
浏览 0提问于2014-03-11得票数 0
回答已采纳
2回答
我想监视Linux盒中的ssh登录: who、where (IP地址)和when。如何打开相关日志？请提供一份简单的文件。
浏览 0提问于2015-05-28得票数 0
回答已采纳
1回答
但是，在没有建立一个完整的审计框架的情况下，是否有一个更好的系统？
(*)更不用说，fuser可能无法检测访问，如果它花了不到1秒.
浏览 0提问于2019-12-06得票数 6
回答已采纳
我正在为linux配置AWS CloudWatch客户机(RHEL)，以便将所有重要的日志上传到CloudWatch。我一直在为audit.log配置客户端部分。我一直收到消息
...我认为日志文件的格式(系统默认值)不适合由awslog客户端进行解析。我的最佳行动方针是什么？是否有方法为审计日志文件配置awslog客户端，或者是否应该更改审计日志文件的格式以更好地满足awslog的期望？
浏览 2提问于2017-11-22得票数 1
回答已采纳
我有一个服务器运行auditd和序言与插件。目前，我得到几种类型的登录事件，如sshd和gdm。但是，我似乎从未获得vsftpd的登录信息。
浏览 0提问于2010-08-17得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
