Dateizugriff loggen

[heinz0001]

Guten Tag,

wie kann ich rausfinden welcher user eine Datei zuletzt verändert hat?
(Betriebssystem ist Debian Etch)

Gruß, Heinz

[debianoli]

Da versteh ich dich nicht ganz: Zugriff auf eine Datei hat nur der Besitzer oder das Mitglied der Gruppe, dem die Datei gehört (soweit die Rechte so vergeben sind, dass Schreibrechte bestehen).

[trompetenkaefer]

Ein kleiner Einwand, wenns ein Firmenserver ist, darfst du das überhaupt auswerten (Betriebsvereinbarungen etc.)?

[heinz0001]

@trompetenkaefer:
ja darf ich.

@debianoli:
die Datei gehört root, die Gruppe nenne ich jetzt mal "gruppe". Angenommen ein User aus gruppe hat die Datei geändert, kann ich das irgendwie nachvollziehen?

Gruß, Heinz

[Spasswolf]

Ich hab mal eine Suchmaschine angeworfen und habe das gefunden [1]. Sieht so aus als könnte auditd dir weiterhelfen.

[1] http://www.cyberciti.biz/tips/linux-aud ... -file.html

[habakug]

Hallo!

Code: Alles auswählen

integrit - Dateienintegritäts-Verifikationsprogramm à la tripwire
systraq - Systemüberwachungsprogramm, warnt bei Änderungen von Systemdateien
tripwire - Integritätsüberprüfung für Dateien und Verzeichnisse
stealth - A stealthy File Integrity Checker
samhain - Datenintegritäts- und Host-Einbruchsalarm-System

Gruß, habakug

[heinz0001]

Super, vielen Dank!!
Gruß, Heinz