linux 에서 마지막에 파일을 수정한 프로세스나 ip 를 알수 있는 방법이 있을까요..?
글쓴이: chobozzang / 작성시간: 수, 2014/06/11 - 2:31오후
안녕하세요.
리눅스 서버에서 파일을 수정한 범인(?)을 찾으려고 하는데요.
계정의 경우 대부분 root 로 접근하기 때문에 확인할 수 없고 뭔가 단서를 찾으려고 history 를 뒤지는 중인데 특별한 것이 없어서요...
직접 에디터로 수정한 것 같진 않고 script나 프로세스가 접근하여 수정한 것 같은데요...(분단위 쓰여지는 파일이 일정한 방식으로 수정됨)
단서를 잡을 만한 방법이 없을까요..?
Forums:
이 질문과 동일한 문제
이 질문과 동일한 문제 같은데요..
http://stackoverflow.com/questions/8672039/see-what-process-last-touched-a-file
좀 복잡할 수는 있겠네요.
또는 간단하게는 fuser를 주기적으로 쓰는 방법도..
fuser - identify processes using files or sockets
ㅇ
감사합니다. 미리 설치해두었으면 사용할 수 있었을텐데 아쉽네요 ㅠㅠ
댓글 달기