Log-Eintrag wenn Rechte einer Datei verändert werden

Du suchst ein Programm für einen bestimmten Zweck?
Antworten
kanedo
Beiträge: 2
Registriert: 06.04.2010 13:08:23
Kontaktdaten:

Log-Eintrag wenn Rechte einer Datei verändert werden

Beitrag von kanedo » 06.04.2010 13:13:57

Hallo,

ich hab zu Hause einen kleinen Debian-Server und hab da auch einen Webserver installiert. Das ganze ist eigentlich nur für mich zu Hause.
Ich hab ein echtes Problem, dass bei einer Wordpress-Installation ständig die Rechte im Arsch sind. Ich hab so das Gefühl dass WP da selbst iwie was dreht.
Daher meine Frage, ob man es irgendwie realisieren kann, dass immer ein Log-Eintrag geschrieben wird, wenn von irgend einer Datei die Rechte verändert werden!

Vielen Dank für eure Hilfe (Ich hoffe das Forum passt einigermaßen...war mir da nich ganz sicher!)
Meine Spielwiese: http://blog.kanedo.net

suno
Beiträge: 354
Registriert: 25.07.2008 17:33:40

Re: Log-Eintrag wenn Rechte einer Datei verändert werden

Beitrag von suno » 06.04.2010 13:35:44

Sicher, ist aber ein ganz eigenstaendiges Thema und nennt sich file integrity und kommt aus der IT security Ecke. tiger, sxid, integrit, aide, etc. sind tools die hier zum Einsatz kommen.

lemak
Beiträge: 1213
Registriert: 09.11.2007 13:25:57
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Log-Eintrag wenn Rechte einer Datei verändert werden

Beitrag von lemak » 06.04.2010 13:51:29

Hi,

versuch mal das hier

Code: Alles auswählen

inotifywait -e attrib -r -c -m /home/
Nicht ganz eine Log-Datei aber ein Monitor, hier für /home ;)

Und schau dir mal die Pakete Debianinotify-tools und Debianiwatch mal an. man inotify Erklärt die Events ganz gut.

MfG i

kanedo
Beiträge: 2
Registriert: 06.04.2010 13:08:23
Kontaktdaten:

Re: Log-Eintrag wenn Rechte einer Datei verändert werden

Beitrag von kanedo » 06.04.2010 14:01:56

i hat geschrieben:Hi,

versuch mal das hier

Code: Alles auswählen

inotifywait -e attrib -r -c -m /home/
Nicht ganz eine Log-Datei aber ein Monitor, hier für /home ;)

Und schau dir mal die Pakete Debianinotify-tools und Debianiwatch mal an. man inotify Erklärt die Events ganz gut.

MfG i
Hei Danke euch für eure Antwort!
Also das mit inotifywait is schon gar nicht so schlecht. Allerdings habe ich noch nichts gefunden, wie ich den Benutzer noch mit ausgeben kann, der die Änderung vorgenommen hat!

Gibt es da eine Möglichkeit? Aber ist trotzdem erstmal sehr viel geholfen damit!
Meine Spielwiese: http://blog.kanedo.net

Antworten