как узнать кто удалил файл?
Eugene1976 - 24 Сентябрь, 2013 - 04:46
Здравствуйте
Может кто сталкивался.
есть папка к которой есть доступ у кучи пользователей.
в неё заливается файл и через некоторое время он пропадает
как узнать кто удалил файл?
нашел статью http://www.ibm.com/developerworks/ru/library/au-audit/
но в ней описывается как отследить изменения для конкретного файла
а мне нужны изменения для каталога (с вложенными подкаталогоми)
С Уважением Евгений.
система kubuntu 12.04
Как-то так
предварительно надо поставить пакет:
apt-get install auditdЕвгений, вы нагло скрываете условия ситуации, у себя дома даже в домашней сети я очень точно могу сказать кто именно удалил.
Это возможно только с одного компутера,..
Нужны условия и что установлено чтоб точно узнать как и кто удалил!
Есть системы мониторинга кстати.
по NFS удадалить, по ssh удалить, по AD удалить, ну и банально дитё пришло и чё-нить удалило!..
Отправить комментарий