? ? 最近在搞系統(tǒng)安全檢測(cè)偏瓤，為了實(shí)現(xiàn)程序完整性檢測(cè)份乒，先是安裝了tripwire恕汇，結(jié)果對(duì)方說不是實(shí)時(shí)的，無奈之下或辖，我又找到了inotify-tools這個(gè)工具瘾英。實(shí)際上，inotify是Linux 2.16.13內(nèi)核以后的一個(gè)新特性颂暇。?
?Inotify 是一個(gè) Linux特性缺谴，它監(jiān)控文件系統(tǒng)操作，比如讀取蟀架、寫入和創(chuàng)建瓣赂。Inotify 反應(yīng)靈敏，用法非常簡(jiǎn)單片拍，并且比 cron 任務(wù)的繁忙輪詢高效得多煌集。
inotify-tools是利用這個(gè)特性的簡(jiǎn)單工具。
? ?照樣上網(wǎng)根據(jù)系統(tǒng)版本找對(duì)應(yīng)rpm包捌省，找到后安裝時(shí)提示缺少libinotifytools.so.0……我感覺安裝rpm包從來沒有順利過苫纤。再找對(duì)應(yīng)的librpm包，安裝之后搞定纲缓。
#inotifywait -rm 目錄名稱 ?即可監(jiān)控對(duì)應(yīng)目錄的文件變化卷拘，具體的利用還要寫腳本……
