ファイルの変更を追跡する方法

ファイルの変更を追跡する方法

nsswitch.confファイルは常に何らかの方法で破損します。破損するたびにバックアップから復元します。このファイルが破損すると、タイムスタンプが変更されます。これで、このファイルを追跡する方法があるかどうか疑問に思います。どのプロセスやユーザーがこれらの損傷を引き起こしたかを知りたいです。これを行う方法はありますか?

答え1

あなたはできます監査設定または使用DTrace。これを使用してインターネット上のファイルアクセスを監視する方法のさまざまな例があります。ここ

答え2

Solaris 11を実行している場合、NWAMはNWAMによって制御される/etc/resolv.confおよび/etc/nsswitch.confファイルを構築します。必要なエントリはsvccfgコマンドで設定する必要があり、ネットワークサービスが開始/再起動されると、ファイルはsvccfg設定に従って「作成」されます。

関連情報