Gentoo журналирование активности в файловой системе!

[zvoice]

Интересуют средства сбора логов:
а) запущенных программ пользователем
б) событий несанкционированного доступа к файлам

Кто знает стандартные средства для этого?

АПД
Интересует журналирование доступа определенного пользователя к ФС - создание, уничтожение файлов. Ошибки доступа к оным. По возможности стандартными средствами

[Brainsburn]

Интересно, а как программа может определить, что доступ к файлу был несанкционированный? :)

[zvoice]

Интересно, а как программа может определить, что доступ к файлу был несанкционированный?

это более-менее такие служебные термины.
на первый вопрос ответ нашел- у меня хардент, включил в сисцтл влажок - осталось найти куда он эти логи пишет.
НСД - под этим имеется попытка доступа к файлам, на которые нет прав. А-ля от user сделать запись, к примеру, в /root/1.txt.

[Brainsburn]

НСД - под этим имеется попытка доступа к файлам, на которые нет прав. А-ля от user сделать запись, к примеру, в /root/1.txt.

И все-таки не пойму. Если прав нет, то и файл изменить/прочитать не получится. Какой тогда смысл это логировать? Имхо, лучше права нормально настроить.

[zvoice]

НСД - под этим имеется попытка доступа к файлам, на которые нет прав. А-ля от user сделать запись, к примеру, в /root/1.txt.

И все-таки не пойму. Если прав нет, то и файл изменить/прочитать не получится. Какой тогда смысл это логировать? Имхо, лучше права нормально настроить.

требование нормативного документа, называющееся - наличие журнала регистрации доступа к объектам файловой системы. Тут придумываю как бы не я

[sash-kan]

selinux-ы и тому подобное?

[Ленивая Бестолочь]

auditd

selinux-ы и тому подобное?

из тому подобных очень рекомендую tomoyo. намного проще разобраться, чем selinux, работает прозрачно для программ. конечно функционала поменьше, чем у selinux, но автору хватит.

[DaemonTux]

auditd

selinux-ы и тому подобное?

из тому подобных очень рекомендую tomoyo. намного проще разобраться, чем selinux, работает прозрачно для программ. конечно функционала поменьше, чем у selinux, но автору хватит.

Плюсую tomoyo отличная штука

[elve]

Журналирование действий с файловой системой можно попробовать реализовать через механизм inotify.