Eu sei que posso visualizar os arquivos abertos de um processo usando lsof naquele momento na minha máquina Linux. No entanto, um processo pode abrir, alterar e fechar um arquivo tão rapidamente que não poderei vê-lo ao monitorá-lo usando scripts de shell padrão (por exemplo, watchcomo explicado em...
Acabei de executar um processo de longa execução no prompt do bash. Em retrospectiva, eu gostaria de ter corrido time, ou anotado o horário em que o iniciei. Existe alguma maneira de obter essas informações retrospectivamente? A .bash_historynão parece incluem timestamps. No meu caso particular,...
eu posso fazer auditctl -a always,exit -S all -F pid=1234 Para registrar todas as chamadas do sistema feitas pelo pid 1234 e: auditctl -a always,exit -S all -F ppid=1234 Para seus filhos, mas como faço para cobrir também os netos e seus filhos (atuais e futuros)? Não posso confiar em (e) uid...
Estou tentando descobrir como registrar uma instanciação específica rrdtoolpara ver se o caminho que está recebendo está incorreto. Eu sei que poderia envolver o executável em um script de shell que registraria os parâmetros, mas fiquei pensando se havia uma maneira mais específica de monitorar o...
Versão curta: Como desativar as mensagens de auditoria (dmesg) em um sistema Fedora? Um sistema Fedora continua registrando mensagens de "auditoria: sucesso" no dmesg - de maneira tão extrema que o dmesg se tornou inutilizável porque é preenchido por essas mensagens ( dmesg | grep -v auditestá...
Existe um comando para exibir uma lista de usuários que modificaram um arquivo que fornece um histórico de arquivo? Eu sei que isso é possível com svn / git etc .. mas temos um arquivo de configuração que não está no SVN e alguém o
Gostaria de modificar as configurações do histórico para todos os usuários nos sistemas que eu gerencio. Gostaria que ele contivesse as informações do terminal de conexão, como dewho sysadmin:/ # who sysadmin pts/0 Mar 26 07:11 (sysadmin.doofus.local) Atualmente, modifico meu histórico das...
Eu tenho esse usuário que possui privilégios limitados de sudo, mas ele consegue estragar de vez em quando. Eu gostaria de ficar de olho em suas aventuras, para que eu possa reverter qualquer dano com menos escavação. Idealmente, eu gostaria que um serviço com a seguinte funcionalidade fosse bem...