Zugriff eines bestimmten Programmes auf Dateien überwachen
Hallo, ich komme zwar eigentlich aus der Windowswelt, möchte mich aber intensiver mit Linux beschäftigen.
Gibt es eine Möglichkeit unter Linux die Zugriffe auf andere Dateien eines bestimmten Programmes zu protokollieren oder anzuzeigen ?
Ich möchte zB. alles Zugriffe auf andere Dateien durch ein bestimmtes Programm mitverfolgen können....
Ich bin für jede Hilfe dankbar
Gibt es eine Möglichkeit unter Linux die Zugriffe auf andere Dateien eines bestimmten Programmes zu protokollieren oder anzuzeigen ?
Ich möchte zB. alles Zugriffe auf andere Dateien durch ein bestimmtes Programm mitverfolgen können....
Ich bin für jede Hilfe dankbar
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 116643
Url: https://administrator.de/contentid/116643
Ausgedruckt am: 22.11.2024 um 15:11 Uhr
7 Kommentare
Neuester Kommentar
Hi !
Da fällt mir spontan Dazuko bzw, Dazukofs ein, wird von den meisten Linux Antivirentools verwendet um Dateizugriffe zu überwachen. Aber ich denke bestimmt zu kompliziert, da gibt es bestimmt noch eine einfachere Lösung.
mtux
Zitat von @kast74:
Ich möchte zB. alles Zugriffe auf andere Dateien durch ein
bestimmtes Programm mitverfolgen können....
Ich möchte zB. alles Zugriffe auf andere Dateien durch ein
bestimmtes Programm mitverfolgen können....
Da fällt mir spontan Dazuko bzw, Dazukofs ein, wird von den meisten Linux Antivirentools verwendet um Dateizugriffe zu überwachen. Aber ich denke bestimmt zu kompliziert, da gibt es bestimmt noch eine einfachere Lösung.
mtux
Hier noch eine alternative die in der Paketverwaltung vorhanden ist, oder über Sourceforge.net.
Fileschanged
http://fileschanged.sourceforge.net/
Beste Grüße
primusvs
Fileschanged
http://fileschanged.sourceforge.net/
Beste Grüße
primusvs
Wenn ich deine Frage richtig verstehe, strace ist das was du brauchst, Aber vorsicht, es zeigt dir mehr als du willst.
Habe gerade selbst damit gespielt. Unglaublich nützliches Tool. Die Optionen helfen dir:
strace -e trace=file -p pid_of_programm
oder:
strace -e trace=file programm
strace -e trace=file -p pid_of_programm
oder:
strace -e trace=file programm