Регистрация Войти
Рейтинг:1
avatar Server

О журнале аудита Linux

флаг us
morningphase

В Audit.log я вижу:

type=SYSCALL msg=audit(1646113477.615:531): arch=c000003e syscall=3 успех=да выход=0 a0=3 a1=7ffcadf66ae0 a2=7ffcadf66b60 a3=8 элементов=0 ppid=1431 pid=1451 auid=0 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts0 ses=19 comm="bash" exe="/bin/bash" key=(null)

type=PROCTITLE msg=audit(1646113477.615:531): proctitle="-bash"

Вопрос: как я могу получить закрытое имя файла?

33
0 + 0
Рейтинг:0
avatar Server
флаг cn
shearn89

Ты можешь использовать ausearch. Увидеть больше информации на страницах RedHat, но резюмирую:

Поля от a0 до a3 записывают первые четыре аргумента системного вызова в этом событии, закодированные в шестнадцатеричной системе счисления. Эти аргументы зависят от используемого системного вызова; они могут быть интерпретированы утилитой ausearch.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.