☰

파일 변경 사항을 추적하는 방법

tag-icon • tag-icon process solaris trace
파일 변경 사항을 추적하는 방법

nsswitch.conf파일은 항상 어떤 방식으로든 손상됩니다. 손상될 때마다 백업에서 복원합니다. 이 파일이 손상되면 타임스탬프가 변경됩니다. 이제 이 파일을 추적할 수 있는 방법이 있는지 궁금합니다. 어떤 프로세스나 사용자가 이러한 손상을 일으켰는지 알고 싶습니다. 이를 수행할 수 있는 방법이 있습니까?

답변1

당신은 할 수감사 설정또는 사용DTrace. 이를 사용하여 인터넷에서 파일 액세스를 모니터링하는 방법에 대한 다양한 예가 있습니다.여기.

답변2

Solaris 11을 실행하는 경우 NWAM은 NWAM에서 제어하는 ​​/etc/resolv.conf 및 /etc/nsswitch.conf 파일을 빌드합니다. 필요한 항목은 svccfg 명령을 통해 구성해야 하며, 네트워크 서비스가 시작/다시 시작될 때 파일은 svccfg 설정에 따라 "생성"됩니다.

관련 정보