Отслеживание запуска программ

[sus1576]

Здравствуйте! Мне необходимо написать демон, который будет отслеживать запуск программ и записывать в лог информацию об этом.
Не подскажете, как это можно осуществить? Интересует часть именно отслеживания.

[RXL]

На пользовательском уровне какие возможности отсутствуют.
Посмотри вот это: http://citkit.ru/package/procmon/

Process Monitor for Linux - небольшой модуль ядра, позволяющий регистрировать все программы, выполненные в системе. Он пригодится для генерации полных списков программ (и переданных им аргументов), выполненных определенными "потенциально опасными" пользователями в системе.

И не плоди темы!!! Правила, небось, не читал при регистрации?

[Антон (LogRus)]

А можешь воспользоваться интерфейсом ядра inotify в ядрах старше 2.6.14 кажется он есть
ты говоришь какие события ловить, он тебя информирует о том, что события произошли
например, говоришь хочу следить за такими каталогами, событие чтение каталога
и ядрушко тебя будет информировать(callback), если кто-то полезет почитать каталог

[RXL]

LogRus, а сие умеет процессы отслеживать?

[Антон (LogRus)]

RXL, боюсь, что нет
но можно просто следить за открытием испольняемых файлов

[RXL]

Можно написать свой модуль к ядру, который будет каскадировать системные вызовы на запуск программ.