论坛风格切换切换到宽版
发帖 回复
返回列表
  • 736阅读
  • 6回复

[问题求助][RedHat] linux下面有函数能判断文件被修改过 [复制链接]

 上一主题 下一主题
离线58008839.
初中三年级
 
发帖
1973
C币
-235726
威望
381
贡献值
1
银元
0
铜钱
4410
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
rt，一个线程每.五秒检.测下文件属性，看有否被修改过……--------------彩票

哪位指点一二，谢谢
评价一下你浏览此帖子的感受

精彩
感动
搞笑
开心
愤怒
无聊
灌水
回复
举报
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
离线gjj3000gjj.
初中三年级
发帖
2013
C币
-140552
威望
393
贡献值
1
银元
-3
铜钱
4575
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-14
Re:[RedHat]
检测文件5s内是否被修改过，除了每5s读取下文件i节点的最后修改时间，对比当前时间的方法，还有什么方法么？
回复
举报
离线儍儍鈺藸.
初中三年级
发帖
2037
C币
-235268
威望
387
贡献值
1
银元
0
铜钱
4662
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-14
Re:[RedHat]
stat命令可以查看属性
或者tripwire工具，用来检测被改动的文件和目录
回复
举报
离线rexon3105.
初中二年级
发帖
1946
C币
-235515
威望
362
贡献值
1
银元
-1
铜钱
4374
人人网人气币
0
只看该作者 地板  发表于: 2010-04-14
Re:[RedHat]
好的，谢谢
我先用stat（）看看
回复
举报
离线for2u.
初中三年级
发帖
1984
C币
-60845
威望
388
贡献值
1
银元
-1
铜钱
4498
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-14
Re:[RedHat]
直接用系统命令查看：
rpm -V校验通过rpm安装的文件

或者可以用audit，不过过程很麻烦，而且日志量很大。
回复
举报
离线uranas.
初中三年级
发帖
1976
C币
3483
威望
369
贡献值
2
银元
-2
铜钱
4543
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-14
Re:[RedHat]
用tripwire吧，有些文件虽然被改过，但是还是可以伪装成没修改的...
回复
举报
离线laoli521.
初中二年级
发帖
1941
C币
-236087
威望
354
贡献值
1
银元
-4
铜钱
4476
人人网人气币
0
只看该作者 6楼 发表于: 2010-04-14
Re:[RedHat]
好像有软件可以监控的
回复
举报
发帖 回复
返回列表
快速回复
限100 字节
如果您在写长篇帖子又不马上发表，建议存为草稿
 
上一个 下一个