6시간마다 특정 디렉터리에서 파일 변경 사항을 검색합니다.

Question 1

Linux 감사 시스템이 있는데 데비안에 기본적으로 설치되어 있는지는 모르겠지만 다음을 통해 설치할 수 있습니다.

$ sudo apt-get install auditd audispd-plugins

여기에서 구성해야 하며 구성 파일은 이며 /etc/audit/audit.rules목적에 적합한 규칙은 다음과 같습니다.

# Delete all previous rules
-D

# Set buffer size
-b 8192

# Make the configuration immutable -- reboot is required to change audit rules
-e 2

# Panic when a failure occurs
-f 2

# Generate at most 100 audit messages per second
-r 100

# -w: Watch a file or directory
# -p: Parameters to watch in this case are [w]rite and [a]ttributes,
#     you can also add [r]ead and e[x]ecute but I think those
#     are not needed in your case
# -k: An optional friendly name to facilitate searching the logs
-w /path/to/your/repo -p wa -k name_for_easy_searching

감사 설정이 준비되었습니다. auditd 데몬을 다시 시작하여 새 규칙을 로드하고 실제로 로드되었는지 확인하세요 auditctl -l.

이제 저장소가 커널 수준에서 모니터링되므로 모든 변경 사항이 기록됩니다.

ausearch -k name_for_easy_searching저장소에 대한 모든 변경 사항 목록을 가져오는 데 사용됩니다 .

여기에서는 로그를 구문 분석하고, 사용자가 변경한 내용을 무시하고, 이메일을 보내고, 크론 작업을 설정하여 주기적으로 확인하는 방법을 배우게 됩니다.

행운을 빌어요.

Answer

Linux 감사 시스템이 있는데 데비안에 기본적으로 설치되어 있는지는 모르겠지만 다음을 통해 설치할 수 있습니다.

$ sudo apt-get install auditd audispd-plugins