Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- bash [2024/01/22 19:10] – [procesy, otevrene spojeni] djbuldog
+++ bash [2025/08/28 10:09] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
@@ Řádek 120: / Řádek 120: @@
   inotifywait [options] [path]
-    *
+  * inotifywatch
+    * počítá statistiku operací se soubory/adresáři v dané castě
+    * po ukončení statistiku vypíše
+  inotifywatch
+  * není možné zjistit PID procesu, pouze detekovat operaci
+lsof/fuser
+  * slouží k zobrazení otevřených file deskriptorů
+  lsof [-p PID] [path]
+  * rychlejší je prý fuser.. ale zobrazuje PID místo názvu procesu
+  fuser [path]
+auditd
+  * vypsání aktivních pravidel
+  auditctl -l
+  * přidání pravidla pro monitorování operace read na souborem
+  auditctl  -w <PATH> -p r
+  * výstup je v /var/log/audit/audit.log
+  * pravidla se vymažou parametrem -D