[sisyphus] кто пишет в ... (was: /etc/iftab ?)

[Dmitry V. Levin]

On Thu, Oct 25, 2007 at 12:46:31PM +0400, Peter V. Saveliev wrote:
> В сообщении от Thursday 25 October 2007 11:43:33 Artem Zolochevskiy 
> написал(а):
> > hi all
> >
> > после upgrade-a что-то странно с сетью началось.
> > выяснилось, что какая-та нехорошая редиска понаписала маки в
> > /etc/iftab
> <skip >
> 
> У меня вопрос шире. Как узнать, кто пишет в файл?

Интереснее узнать, кто его открывает на запись, верно?
audit тебе поможет.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/sisyphus/attachments/20071028/b66369d8/attachment.bin