Linux, аудит доступа к файлам, есть ли такое?

На серверах Windows можно настроить аудит доступа к файлам и после этого в журнале видно когда и какой пользователь открывал файл/папку, создавал, удалял и т.п. Есть ли подобный функционал в Linux системах?
  • Вопрос задан
  • 110 просмотров
Решения вопроса 3
leahch
@leahch Куратор тега Linux
Я мастер на все руки, я козлик Элек Мэк :-)
Да, есть, причем очень разный.
1) Есть inotify - внутренний механизм ядра по слежению за файлами
2) Есть SELinux - система безопасности
3) есть auditd
Ответ написан
SignFinder
@SignFinder
Wintel\Unix Engineer
Есть, даже в ядре реализован. Для управления - пакет audit и auditd
Ответ написан
fox_12
@fox_12
Расставляю биты, управляю заряженными частицами
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы