Вопросы Теги

Автосмонтируйте отказавший поиск. Как определить то, что пытается получить доступ к файлу?

У Вас есть ошибочное пространство после =. Попытка:

sed 's/\(^AXIS2C_HOME=\)\(.*\)/\2 \1/'

Следующее также работает и немного короче. \1 будет что-либо перед первым /

sed 's|^\([^/]*\)\(/.*\)|\2 \1|'
1
14.07.2011, 02:13
1 ответ

Вот несколько способов контролировать доступы к конкретным файлам. Я не абсолютно уверен, как они будут взаимодействовать с утилитой автоматического монтирования, но они, вероятно, будут работать.

  • Поместите файловую систему LoggedFS в каталог автомонтирования (/amnt или безотносительно), и настраивают его для внимательности /amnt/tmp_dir. Запустите с обеспеченного примера конфигурационного файла и настройте включать/исключать правила согласно этому руководству.

  • Получите утилиты подсистемы аудита Linux (на любом недавнем распределении, это должно просто быть вопросом установки пакета), и заставьте ядро высматривать этот файл:

    auditctl -a exit,always -w /amnt/tmp_dir

См. также Определяют, какой процесс создает файл; мой ответ там имеет больше объяснений на LoggedFS и auditd.

1
27.01.2020, 23:54
  • 1
    Спасибо, который полезен. Просто выполнение lsof на конкретном каталоге дало некоторые представления. lsof дал предупреждение, говоря, что он не может статистика () каталог. Похож на/proc/mounts, имеет некоторые устаревшие записи. Как я обновляю/proc/mounts? nfs перезапуска? Я должен буду попробовать это во время вне часов, поскольку я предполагаю, что это дало бы выход некоторому опустошению на любом отделывающемся от смонтированных каталогов nfs. ссылка поп-культуры –  Banjer 15.07.2011, 16:33
  • 2
    @Banjer Там не является такой вещью как “обновление” /proc/mounts: это - информация в реальном времени прямо от ядра. –  Gilles 'SO- stop being evil' 15.07.2011, 17:49
  • 3
    я перезагрузил сервер и он "очистил" те записи в/proc/mounts, таким образом, я больше не вижу отказавший, автомонтируют поиски для tmp_dir в моих журналах. Я не уверен, почему/proc/mounts имел те устаревшие записи, но я предполагаю, что мы правильно не размонтировали папку перед приведением в нерабочее состояние доли на сервере nfs. Те инструменты аудита фс Вы указали на меня также, скорее всего, пригодятся для будущих проблем. –  Banjer 18.07.2011, 17:24

Теги

Похожие вопросы