问在目录中创建文件的日志，可能使用inotify
EN

Stack Overflow用户

提问于 2013-10-29 18:41:57

回答 1查看 718关注 0票数 1

在我的Ubuntu框中，我需要监视哪个脚本/程序/用户在路径或它的子目录中创建文件。

其主要思想是识别一个可能的、但未知的安全漏洞，利用该漏洞在我的系统中注入恶意脚本。

我认为在linux的INotify中它可能是可能的？我试着找这样一个没有运气的剧本。

有人能给我一个简单的剧本吗？

谢谢

发布于 2013-10-30 02:48:11

多亏了@ChuckCotrill，我终于

nohup iwatch -r -e create,delete,close_write -t .ext /my/path > /tmp/files_changed.out &

tail -f /tmp/files_changed.out

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/19666606

复制

相似问题

问在目录中创建文件的日志，可能使用inotifyEN