Opravneni na fs a historie zmen

Adam Pribyl pribyl na lowlevel.cz
Středa Březen 3 15:06:22 CET 2010


On Wed, 3 Mar 2010, Jan Kovar wrote:

> Dobry den.
>
> Lze nejakym zpusobem dohledat zmeny opravneni na FS v linuxu? Rekneme
> napriklad, ze mam Centos 5.3, na nem mam ext2. Kdyz se podivam na opravneni
> k souborum v jednom adresari, tak vidim:
>
> -rw-rw-r-- 1 pepa lidi 1230 feb 28 15:42 file1.gif
> -rw-rw-r-- 1 pepa lidi 4000 feb 28 15:41 file2.txt
>
>
> Takze vidim, ze uzivatel pepa a skupina lidi maji pravo pro cteni a zapis,
> zbytek sveta jen pro cteni. Ale to opravneni je tam nastaveno prave ted.
> Jsem nejak schopny zjistit, jake bylo na tech souborech opravneni pred
> hodinou? Pred tydnem? Pred rokem? To vse za predpokladu, ze mam bezny
> system a neinstaloval jsem zadny specialni auditovaci nastroj, ktery by mi
> toto sledoval a zmeny nekam ukladal.

Podle me ne. Uprimne ani nevim o FS, ktery by toto delal. Tedy pokud 
nejsou snapshoty a automaticke backupy povazovany za takovouto moznost.
U OS s RPM balicky by melo jit zjistit puvodni 
prava souboru z balicku, ovsem zadna jejich historie.
Pomoci inotify by se to pravdepodobne dalo mozna logovat...

>
> Diky
>
> Honza

Adam Pribyl



Další informace o konferenci Linux