关于监测文件访问的问题

star990

需求：
实时监测指定目录下所有文件的访问及修改，能具体到哪个进程

分析：
基于内核inotify的inotify_tools只能获取到文件的修改及访问次数，但是不能具体到访问的进程

请大牛给小弟一点提示，万分感谢！

linyunxian

回复 1# star990


    写一个专有驱动，注册到 inotify，同时返回pid

humjb_1983

star990 发表于 2013-12-05 13:43
需求：
实时监测指定目录下所有文件的访问及修改，能具体到哪个进程

用户态的auditd服务就可以，可以看看kaudit内核线程具体是怎么实现的~

star990

回复 2# linyunxian


    注册驱动到notify是什么意思? 甚是不解,愿闻其祥

多谢～