Какую программу установить на сервер для отслеживания изменений в файлах?

Question

[Максим Конищев]

Всем добрый день. На сервере установлена CentOS 7. Несколько пользователей. Периодически происходят изменения файлов, влияющие на работу сервера/сайта. Пользователи не признаются, один раз вирус заселился (вроде всё подчистили). Хотелось бы отследить, какой пользователь (возможно даже системный) изменял файл. Посоветуйте программу для отслеживания изменений файлов (обязательно с отображением пользователя, вносившего изменения).

Comments

[Drno]

логи посмотреть?

[Максим Конищев]

Какие логи посоветуете?

[Дмитрий]

Максим Конищев, сервис аудита внезапно в любом линуксе есть. audit
https://www.cyberciti.biz/tips/linux-audit-files-t...

отредактировал, добавил:
если надо смотреть на изменения внутри файлов, да в идеале получать репорты - OSSEC , оно это умеет, немного гимморно в настройке правда, но ничего суперсложного..

Answer 1

[Руслан Федосеев]

etckeeper для версионированния изменений в каталоге /etc
git для сайтов...

Comments

[Максим Конищев]

Я почитал про etckeeper (git'ом я давно пользуюсь) - насколько я понял обе эти программы не могут показать какой пользователь вносил изменения в файл. Они показывают только того пользователя, который добавлял файлы в индекс и делал commit.

Answer 2

[pfg21]

ставь инкрементальный бекап.
в инкрементах и будет искомое.
и бекап будет - пофих до вирусов.

Answer 3

[Владимир Коротенко]

как по мне замучаетесь но попробуйте
https://www.tecmint.com/generate-verify-check-file...