[sisyphus] Messages about running command

[REAL]

02.08.2012 11:35, Ildar Mulyukov пишет:
>> Есть какие-нибудь средства, позволяющие навесить на определённую
>> программу (например, /bin/su) некий триггер, который будет отсылать
>> сообщения о запуске этой программы определённым пользователем?
>
> 2. похоже на работу для какого-нибудь сервиса аудита

Точно, добавил в /etc/audit/audit.rules строку:
-w /bin/su -p x -k bin_su
и оно заработало так, как и требовалось. Спасибо.

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ