Zmiana uprawnień katalogów

[Linuis]

Mam pytanie odnośnie uprawnień do katalogów, a mianowicie czy jest jakieś polecenie, bądź oprogramowanie, które rejestrowałoby i zapisywało w logach, kto zmienił uprawnienia do danego katalogu, folderu?

[1709]

Nie wiem czy to dobry sposób ale można tak:
- prawa dostępu są zmieniane najczesciej za pomacą komendy chmod
- komendy są wpisywane najczęściej w konsoli, więc historia komend będzie w  
/home/your_username/.bash_history
"your_username" - to nazwa użytkownika który wpisywał komendy
- log można przeglądać za pomocą komendy mniej więcej:
grep chmod  /home/your_username/.bash_history

Aczkolwiek na pewno jest jakiś lepszy sposób na monitorowanie.

Jeszcze wygrzebałem z google program audit
http://blog.mikes.pl/index.php/2011/11/linux-auditing-system-monitorowanie-zmian-w-systemie-za-pomoca-auditd/

[darkdancer]

Mam pytanie odnośnie uprawnień do katalogów, a mianowicie czy jest jakieś polecenie, bądź oprogramowanie, które rejestrowałoby i zapisywało w logach, kto zmienił uprawnienia do danego katalogu, folderu?

Tak jest coś takiego co nazywa się audit (auditctl, ausearch).

[Linuis]

Nie wiem czy to dobry sposób ale można tak:
- prawa dostępu są zmieniane najczesciej za pomacą komendy chmod
- komendy są wpisywane najczęściej w konsoli, więc historia komend będzie w  
/home/your_username/.bash_history
"your_username" - to nazwa użytkownika który wpisywał komendy
- log można przeglądać za pomocą komendy mniej więcej:
grep chmod  /home/your_username/.bash_history

No ten sposób akurat jest mało skuteczny, ponieważ historię zawsze mozna wyczyścić lub po prostu zmienić prawa poprzez konsolę mc

Jeszcze wygrzebałem z google program audit
http://blog.mikes.pl/index.php/2011/11/linux-auditing-system-monitorowanie-zmian-w-systemie-za-pomoca-auditd/

To jest ciekawy tutorial i już mi się chyba podoba, jak przetestuję dam znać, ponieważ właśnie o to mi chodziło


Przetestowałem w/w aplikację i nie do końca się sprawdza, ponieważ jest OK, ale zapisuje zmiany dopiero za drugim razem, tzn. rozszerzę może moją myśl, a więc jeśli ktoś zmieni prawa dostępu do folderu np. na 777 w logach nie zostaje to odnotowane, za drugim razem jak ktoś zmieni dostęp do folderu na np. 775 wówczas w logach pojawi się informacja, że ktoś zmienił dostęp na 777. Wynika z tego jakby było lekkie opóźnienie