Prüfung ob Zugriff auf einen Ordner

[mehlbox]

Hallo zusammen, kann man den Zugriff eines Ordners überwachen vielleicht mit mtime ctime oder oder. Es gibt einen Ordner der nur Leserechte hat. Sobald auf den Ordner zugegriffen wird soll es en Mail geben an den Admin.

Geht das irgendwie oder gibt es einen Befehl für sowas? Muss man vielleicht eine Dauerabfrage programmieren? Kann mir dabei jemand helfen.

Danke und Gruß

 

[supersucker]

Ich schätze mal, das du bei dieser Fragestellung nicht um SELinux herum kommen wirst.

 

[mehlbox]

Hi Danke erstmal

SELinux ist nicht installiert. Kann auch nicht installiert werden ist ein Redhat Server wo das nicht drauf soll

Gibt es noch was anderes?

Gruß

 

[P17]

man stat

könnte hilfreich sein.
Nach 'access' greppen, alle paar Sekunden in eine Datei schreiben und die Ausgabe mit der Datei vergleichen. Das alles in einer while :
Wenn Ausgabe und Dateiinhalt verschieden sind, die Mail losschicken.

Nur so ne Idee, aber vll hilfts.

 

[supersucker]

[Nach 'access' greppen, alle paar Sekunden in eine Datei schreiben und die Ausgabe mit der Datei vergleichen. Das alles in einer while :
Wenn Ausgabe und Dateiinhalt verschieden sind, die Mail losschicken.

Je nachdem von wievielen Ordner und welchem Intervall wir hier reden, kann man eine Produktiv-Kiste auch durchaus lahmlegen mit sowas.

 

[P17]

Ich dachte, es geht um EIN Verzeichnis.

kann man den Zugriff eines Ordners überwachen

 

[SkydiverBS]

Hallo!

Du könntest auch die inotify-Funktion verwenden, die seit Version 2.6.13 im Linux-Kernel integriert ist. Dafür gibt es zwei Werkzeuge, die du ohne Programmierkenntnisse einsetzen kannst: inotify-tools und IWatch. IWatch ist wohl am ehesten für dein Vorhaben geeignet.

Hier ein paar weiterführende Links:

• Linux-Magazin Artikel
• Blog Artikel über inotify (Teil 1)
• Blog Artikel über IWatch (Teil 2)

Gruß,
Philip