Miguel Oyarzo O. escribió: > Lo que busco es saber la ruta *del archivo* que lanzó el comando write > (cualquier metodo) para escribir en /var/tmp o /tmp, > ademas que me muestre el ID-proceso, el comando y user que utilizó.
http://www.novell.com/documentation/sled10/audit_sp1/index.html?page=/documentation/sled10/audit_sp1/data/sec_audit_auditctl.html -- "We have art in order not to die of the truth" - Friedrich Nietzsche Cristian Rodríguez R. Platform/OpenSUSE - Core Services SUSE LINUX Products GmbH Research & Development http://www.opensuse.org/
