ファイルの変更を追跡する方法

ファイルの変更を追跡する方法

nsswitch.confファイルは常に何らかの方法で破損します。破損するたびにバックアップから復元します。このファイルが破損すると、タイムスタンプが変更されます。これで、このファイルを追跡する方法があるかどうか疑問に思います。どのプロセスやユーザーがこれらの損傷を引き起こしたかを知りたいです。これを行う方法はありますか?

ベストアンサー1

あなたはできます監査設定または使用DTrace。これを使用してインターネット上のファイルアクセスを監視する方法のさまざまな例があります。ここ

おすすめ記事