Как сделать теневое копирования записей в файл?

Нужно отслеживать изменения вносимые в .bash_history так, чтобы можно было посмотреть какие строки удалял пользователь с этого файла. Т.е. предполагается запуск некой фоновой программы или сервиса, который гарантировано сохранит все команды введеные пользователем root. Возможно посоветуете некий spyware.
P.S. Впринципе данную задачу не сложно реализовать и самому с помощю системного вызова poll
  • Вопрос задан
  • 2502 просмотра
Пригласить эксперта
Ответы на вопрос 2
BuriK666
@BuriK666
Компьютерный псих
inotify, а вообще если у пользователя есть root, он может сделать все что угодно.
+ комманды начинающиеся с пробела не пишутся в history!
Ответ написан
@s1dney
Если для рута, то это совершенно бестолковая затея. Что ему мешает прибить эту фонову программу и сделать history -c ?
А так, да - inotify в обертке небольшого bash-скрипта, пакет есть во всех стандартных репах.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы