Re: [eside-ghost] Auditoria fichero en GNU/Linux ¿Como?

[Juanval]

yeepa

On 11/15/06, Rafa EB2DJB <eb2djb en euskalnet.net> wrote:
>
> Una consulta rapida,
>
> me gustaria que un server, tirase a un log cada vez que se borre un archivo.
>
> Lo que ha sucedido es que han desaparecido ficheros al azar, de una carpeta, y
> si me dijera "se han borrado el 14/11/2006 a las 12.45" me valdria.
>
> ¿Como se puede hacer?
>
> El sistema en cuestion, tiene Ubuntu Dapper.

Pues justo en Dapper no se si está activado por defecto, pero en Linux
han implementado hace poco un sistema que avisa cuando se realizan
acciones en archivos. Es decir, tu te suscribes a una serie de
archivos, y el sistema te avisa cuando sucede algo a alguno de esos
archivos.

El tema en cuestión se llama inotify, y es lo que usa Beagle, por
ejemplo, para darse cuenta de que las cosas han cambiado en disco
duro, y actualizar los resultados de búsqueda en tiempo real.

Buscando en Google parce haber unos cuantos tutoriales para hacer
cosas de estas que quieres tu.

Ejemplo: http://www-128.ibm.com/developerworks/linux/library/l-inotify.html

Échale un vistacillo a ver :)

taluegooo