主页 / server / 问题 / 1072998
Accepted
slightly_toasted
Asked: 2021-07-30 05:14:43 +0800 CST

如何监视文件/文件夹何时移动以及移动到何处？

  • 772

我正在寻找一种方法来监视文件/文件夹何时被移动，以及它被移动到哪里。

到目前为止，在我的研究中，我遇到过诸如auditd、watch和inotify. 虽然这些工具非常适合监控文件何时移动，但它们不会跟踪文件移动到的位置。

我还查看了移动文件时生成的系统日志，但读取/解析它们很痛苦。

是否有任何工具可以执行此功能？还是我应该开始编写自己的脚本？

linux filesystems monitoring

1 个回答

  1. Best Answer

    我能够获得使用的功能auditd。

    以下命令监控

    auditctl -a always,exit -F arch=b64 -S rename,rmdir,unlink,unlinkat,renameat -F dir=/path/to/folder/to/monitor -F key=DONT_MOVE

    密钥可以是您选择的任何字符串，并将用于过滤此特定条目的审核日志。

    为了持久性，您可以附加上面的字符串而不附加auditctlto /etc/audit/audit.rules。

    要检查文件夹是否/移动到哪里，请运行ausearch -k DONT_MOVE. 日志不是很人性化，但它们确实列出了时间戳和往返路径。

    • 2

相关问题