파일의 플래그 변경 사항을 기록하는 방법을 알고 싶습니다 chattr +a somefile
.
표시된 타임스탬프는 stat somefile
플래그 변경 사항을 감사하는 데 유용하지 않다는 것을 알고 있습니다. 파일을 첨부하면 마지막으로 플래그가 변경된 시간을 덮어씁니다.
답변1
auditd
바로 이 목적을 위해 만들어졌습니다. inotify/fsnotify
작동하려면 많은 코드가 필요하지만 일반적으로 해당 목적으로 사용되지 않습니다.
다음과 같은 온라인 설명서가 많이 있습니다.