已知主机文件不断被删除

有一个奇怪的问题，我的known_hosts文件会定期删除。有什么办法可以查看文件以查看可能会删除它的内容？是否可以监视任何OSX日志以查看可能遗漏了什么？

您可以使用审核系统来监视特定事件。文件删除就是其中之一。您可以在以下位置查看有关如何修改此设置以满足您的需求的更多详细信息：

带有安全审核的OS X

在您的情况下，请编辑/ etc / security / audit_control文件并添加标志“ fd”以删除文件。

以我的经验，每次进行更改时都必须重新启动，以确保它可以正常工作。我试图通过发出以下命令来避免重启：

audit -s

但是它并不可靠。