Страница 1 из 1

Скрипты файловой системы

СообщениеДобавлено: 21 янв 2007, 23:02
GuG
Вопрос может показаться странным, но реально ли на OESSP2 (Linux) сделать такой скрипт, который бы запускался при открытии любым пользователем определенной директории?

Может в этой файловой системе NSS есть какие-нибудь события, которые могут вызывать скрипты или команды?

Или любой другой выход, пусть даже как в танке - проверять флаговый файл, если время открытия изменилось, то тут же поймать юзверя за лапу и записать это в лог.

СообщениеДобавлено: 22 янв 2007, 12:01
Vict0r
посмотрите Novell Nsure Audit Starter Pack, только не знаю работает ли он на линукс.

СообщениеДобавлено: 22 янв 2007, 12:09
GuG

СообщениеДобавлено: 22 янв 2007, 17:43
Vict0r
Насколько я понимаю ситуацию, есть бесплатный вариант ограниченной фунуциональности StarterPack, есть платный полнофункциональный продукт. Надо смотреть описание на новелл.ком

СообщениеДобавлено: 22 янв 2007, 21:06
GuG
Ну а вообще это реально реализовать?

СообщениеДобавлено: 22 янв 2007, 21:17
Андрей Фисенко
GuG писал(а):Ну а вообще это реально реализовать?

Ну Вам-же сказали же - Novell Audit и вперед. На линуксе работает тоже.

СообщениеДобавлено: 22 янв 2007, 21:26
GuG
Это хорошо, что это то самое решение. Попробуем его скачать :)

atime

СообщениеДобавлено: 24 янв 2007, 02:46
Андрей Троценко
GuG писал(а):...Или любой другой выход, пусть даже как в танке - проверять флаговый файл, если время открытия изменилось, то тут же поймать юзверя за лапу и записать это в лог.


При чтении пользователем директории (или файла), изменяется ее время доступа (access time - atime). Это можно обнаружить периодическим опросом, например.

Re: atime

СообщениеДобавлено: 24 янв 2007, 21:01
GuG
Андрей Троценко писал(а):При чтении пользователем директории (или файла), изменяется ее время доступа (access time - atime). Это можно обнаружить периодическим опросом, например.


ну вот я о примерно об этом и говорил - только вот как поймать текущего пользователя, ковыряющегося в этой директории?

Re: atime

СообщениеДобавлено: 25 янв 2007, 14:30
Андрей Троценко
GuG писал(а):...только вот как поймать текущего пользователя, ковыряющегося в этой директории?


lsof ВашаДиректория

Оно ?

СообщениеДобавлено: 25 янв 2007, 16:22
GuG
круть! попробую проверить в деле :)