Как я могу проверить все команды chmod и chgrp?

Question

Корпоративные политики безопасности начинают требовать регистрации событий низкого уровня. Например, разрешение доступа к файлу изменяется. Одним из решений является использование SELinux, но наши знания об этом в лучшем случае разрежены. Другим является замена команды прокси-сервером, который выполняет аудит (это отстойно).

Любые идеи?

Answer 1

Я думаю, вы можете посмотреть на auditd: http://linux.die.net/man/8/auditd

Также проверьте эту нить пожалуйста: http://www.linuxforums.org/forum/linux-security/109864-auditing-logging-all-commands-arguments.html