Evgenii Terechkov пишет: > Avramenko Andrew пишет: > >>>> перехватывать. Может быть это то, что Вы ищете? Но тут ядро должно быть >>>> патченное. >>> Патченое ли? >>> >>>> the audit subsystem in the Linux 2.6 kernel. >>> Она ж там по дефолту. >> А.. Ну это смотря как собрать. Совсем не знаком как в АЛЬТе собирают >> ядро. Ну значит даже патчить ничего не надо - еще лучше. Если пакетик >> нужен, могу дать ссылку. >> >> Кстати, если у нас нету аналога в сизифе, может собрать? > > А пакет acct разве не оно? >
Да, похоже на то. Только audit умеет все системные вызовы писать (read, write и т.д.). acct это умеет? _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
