День добрый.
Есть такой вопрос.
В папке периодически пропадают файлики, к папке имеется доступ по ftp и smb.
На sambe также настроен аудит. В общем в логах ftp и samba - ничего не
найдено. Есть подозрение на какой-нибудь локальный скрипт(не крон -
проверил), который чистит папку или действия пользователей - сервер
многопользовательский . Есть ли какие нибудь средства аудита файловой
системы, что бы узнать какой процесс/пользователь удаляет файл?
(типа аналога аудита в офтопике NTFS, или аудита в самбе)
--
Alexey Shabalin
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins
