问一下大佬们,Linux 下如何监控任意文件被进程操作的事件(读、写、创建、移动、改名、删除)
服务器上文件会被莫名其妙地删掉,被删的文件是随机的,也是不定时的,难以复现,可能服务器被感染了什么病毒,也可能是哪个zz写了脚本清除文件,想知道怎么样才能揪出真凶
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
lsof
inotify