История изменения файлов

[McZim]

Всем привет. Есть задачка реализовать механизм фиксирования изменения файлов. Сразу говорю механизмы типа SVN, Bazaar, и т.д. не подходят.

Суть, есть сервера, которые находятся на площадках каких то компаний (провайдеров). Эти сервера обслуживают специалисты разных компаний, как удаленно так и локально. Нужно каким то макаром отслеживать изменения вносимые в файлы. Т.е. бывают такие случаи, что кто то поправит например файл httpd.conf и не признается, а какой нибудь функционал не работает и начинаются долгие разбирательства. Я понимаю что не возможно точно узнать кто, но хотя бы имя пользователя, какой файл, с какого ip и во сколько, это было бы уже не плохо.

Поэтому поделитесь, у кого есть, опытом. Какие библиотеки, или может быть уже есть готовые решения (опен сорс)?

Нашел вот такое: inotify. Но информация не та что мне нужна. Вот тут описано что умеет: http://ru.wikipedia.org/wiki/Inotify

[Sla]

скорей всего этим должна заниматься файловая система

[McZim]

Sla, ext3 не умеет этого. Другой мы не используем.

[Sla]

ext3 - фс с журналированием, возможно что есть какие-то средства вытянуть из журнала?

[McZim]

Sla, нет. Почитай о ext3.

[Антон (LogRus)]

Я за Inotify
Есть некоторое количество софта который использует этот интерфейс, например, tracker в Ubuntu, который индексы для поиска фалов перестраивает по событиям Inotify.

[McZim]

Вообще стратегия мне немного не ясна и кажется туманной.

Владелец файла может быть один, а изменять его может другой (root). т.е. получается что нужно на момент допустим изменения файла, как-то отловить кто конкретно его правит и с какого ip адреса.

Мне вот как-то это не понятно. Момент изменения файла я уже отлавливаю, а вот как узнать какой uid это делает и какой ip, что то пока не придумаю.

[McZim]

так, теперь я умею получать имя изменяемого файла и uid пользователя, в данный момент времени в данной директории. Теперь нужно получить с какого ip этот пользователь.

[McZim]

рано обрадовался, я не получаю uid пользователя который изменил файл, я постоянно получаю uid пользователя от которого запущена прога.

[McZim]

нашел еще некий готовый велосипед. Audit, но он тоже не показывает от куда был логин, он просто показывает что сделал тот или иной uid в директории слежения.

[RXL]

McZim, через чего "с какого ip этот пользователь"?

[McZim]

RXL, ?

[Finch]

McZim, Он подключается скорее всего через ssh, вот и попытайся потрясти, кто именно в данный момент подключен к ssh. Да кстати, команда who дает на каком терминале и кто подключен.

[RXL]

Если бы это было через ssh, то команда исполнялась бы с правами процесса ssh-сессии - с правами залогинившегося пользователся.