Überwachung von Verzeichnissen

Guten Tag,

wir nutzen den UCS seit 1 1/2 Jahren im produktiven Einsatz auf unserem Hauptserver (aktuell 4.1-1 errata202). Nach einem Vorfall, bei dem einige Dateien verschwunden sind und dessen Ursache wir uns nicht erklären können, wollen wir bestimmte Verzeichnisse bzw Dateien auf alle Aktivitäten im Dateisystem hin überwachen und feststellen können, welche user Veränderungen vornehmen.

Ist dafür beim UCS eine Funktion vorgesehen?

Wir sind dazu nach Recherchen auf auditd gekommen. Gibt es dazu Erfahrungen? auditd lässt sich zwar problemlos installieren, erfordert zur Nutzung bestimmter Funktionen aber Änderungen an der PAM-Konfiguration des UCS.

Zu beiden Fragen haben wir weder im Handbuch noch im Forum etwas gefunden.

Vielen Dank,
Mit freundlichen Grüßen,

Axel Voigt
Schul-Support-Service e.V.
Große Weidestraße 4-16, 28195 Bremen
Hotline: 0421-361-6600, Mo-Fr 7.30 - 15.30 Uhr
schul-support-service.de

Nach den erreichbaren Informationen klingt auditd ganz gut. Spricht etwas dagegen, dass einfach in einer Testumgebung auszuprobieren? Die Ergebnisse gern hier posten. :slight_smile:

Mastodon