Ubuntu: herausfinden wer Dateien anlegt.

[lordfritte]

Hallo zusammen,

gibt es eine Möglichkeit ein Verzeichnis zu überwachen und bei Anlegen einer neuer Datei zu protokollieren durch welchen Prozess die Datei angelegt wurde?

 

[BoeserBrot]

Man könnte die in Frage kommenden Prozesse als einzelne Benutzer ausführen.

 

[Anteru]

strace sollte eigentlich reichen, da müsste ja drin stehen wer die Datei erstellt. Da muss man aber von Hand filtern. Eventuell geht es mit: https://github.com/microsoft/ProcMon-for-Linux komfortabler.

 

[cloudman]

Am besten suchst du nach 'Audit File Access on Linux'

strace auditctl lofs sind einige der Optionen.
Kommt auch darauf an was du damit machen willst

 

[Groug]

incron wäre eine Möglichkeit.

 

[kartoffelpü]

Mit inotifywait und nem kleinen Script sollte es auch klappen:
https://unix.stackexchange.com/ques...ated-a-file-in-a-folder-using-inotify-and-she

 

[lordfritte]

Danke an alle, werde ich mir alles mal anschauen.