Плиз, помогите включить логирование отказов доступа к файлам, гуглил целый день, ничего путёвого не нашёл, есть только аудит для SeLinux но не срабатывает если отказ произашёл на уровне DAC(Discretionary Access Control), есть ещё inotify, но это немного нето, это больше средство отслеживание изменения файлов, и то пока не очень развитое.
Я пользую Debian Lenny, SeLinux пока отключил, чтоб не збивало.
Как включить аудит отказов доступа к файлам (Debian Lenny, SeLinux disabled)
Модераторы: SLEDopit, Модераторы разделов
-
pawad
- Сообщения: 3
Re: Как включить аудит отказов доступа к файлам
Я так понимаю решение в использование auditd, есть ли у кого опыт в использовании этого инструмента?