2012-10-03 97 views
0

我遇到了一個運行CentOS 5的cPanel共享服務器的問題,其中public_html文件夾下的幾個目錄不斷從755變爲777.客戶說他們沒有改變它,我想知道是否有方法監視這些特定的目錄以找出誰/更改權限。監視或記錄目錄權限更改?

我已經研究過使用auditctl,並在測試它並更改權限後,我自己沒有在日誌中看到任何內容,所以我不確定是否正確執行或者甚至可能。

有沒有人有任何建議或想法,我怎麼能找出什麼是改變權限?

謝謝!

回答

0

使用shell腳本創建每分鐘或每小時一次的cron作業,該腳本僅檢查這幾個目錄上的輸出ls -hal。然後一旦注意到不同之處,你可以做出適當的反應(例如,寫一個簡單的輸出來記錄變化;該日誌文件的時間戳會在你第一次注意到它時給你)。