Administrator Startseite
Cover IT-Administrator
Im Wonnemonat Mai dreht sich im IT-Administrator Magazin alles rund um den Schwerpunkt “Systemmanagement”. So lesen Sie in der Ausgabe, wie Sie Ihre IT-Umgebung mit dem Microsoft System Center Operations Manager 2012 sowie mit der Open Source-Software Pandora FMS im Auge behalten. Außerdem zeigt Ihnen die Redaktion die besten Tricks für das Active Directory. In den Produkttest müssen unter anderem Aruba Networks ClearPass und Brainware ... mehr
Mitglied: kast74
Diese Frage heraufstufen
Diese Frage heraufstufen
0
Diese Frage herunterstufen

Zugriff eines bestimmten Programmes auf Dateien überwachen

Hallo, ich komme zwar eigentlich aus der Windowswelt, möchte mich aber intensiver mit Linux beschäftigen.

Gibt es eine Möglichkeit unter Linux die Zugriffe auf andere Dateien eines bestimmten Programmes zu protokollieren oder anzuzeigen ?
Ich möchte zB. alles Zugriffe auf andere Dateien durch ein bestimmtes Programm mitverfolgen können....

Ich bin für jede Hilfe dankbar face-smile
Mitglied: Chris85
Diesen Kommentar heraufstufen
0
Diesen Kommentar herunterstufen
Chris85 am 24.05.2009 um 01:03 Uhr
Hi

Für Windows gibts das. Es heist Filemon. Ectl gibts das ja für Linux auch.

Gruß Chris
Mitglied: mrtux
Diesen Kommentar heraufstufen
0
Diesen Kommentar herunterstufen
mrtux am 24.05.2009 um 01:25 Uhr
Hi !

Zitat von kast74:
Ich möchte zB. alles Zugriffe auf andere Dateien durch ein
bestimmtes Programm mitverfolgen können....

Da fällt mir spontan Dazuko bzw, Dazukofs ein, wird von den meisten Linux Antivirentools verwendet um Dateizugriffe zu überwachen. Aber ich denke bestimmt zu kompliziert, da gibt es bestimmt noch eine einfachere Lösung.

mtux
Mitglied: primusvs
Diesen Kommentar heraufstufen
0
Diesen Kommentar herunterstufen
primusvs am 24.05.2009 um 11:14 Uhr
Hallo kast74,

ich habe auf die schnelle "FAM" gefunden.


File Alteration Monitor

FAM monitors files and directories, notifying interested applications of changes.


Ist bei mir in der Paketverwaltung vorhanden (Ubuntu 9)


Schöne Grüße

primusvs
Mitglied: primusvs
Diesen Kommentar heraufstufen
0
Diesen Kommentar herunterstufen
primusvs am 24.05.2009 um 11:28 Uhr
Hier noch eine alternative die in der Paketverwaltung vorhanden ist, oder über Sourceforge.net.

Fileschanged

http://fileschanged.sourceforge.net/


Beste Grüße

primusvs
Mitglied: 75823
Diesen Kommentar heraufstufen
0
Diesen Kommentar herunterstufen
75823 am 24.05.2009 um 17:32 Uhr
Wenn ich deine Frage richtig verstehe, strace ist das was du brauchst, Aber vorsicht, es zeigt dir mehr als du willst.
Mitglied: 75823
Diesen Kommentar heraufstufen
0
Diesen Kommentar herunterstufen
75823 am 24.05.2009 um 19:45 Uhr
Habe gerade selbst damit gespielt. Unglaublich nützliches Tool. Die Optionen helfen dir:
strace -e trace=file -p pid_of_programm
oder:
strace -e trace=file programm
Mitglied: kast74
Diesen Kommentar heraufstufen
0
Diesen Kommentar herunterstufen
kast74 am 24.05.2009 um 23:21 Uhr
Klasse,
genau das was ich gesucht habe....

thx
mehr ...Ähnliche Inhalte