2
如何跟踪“ / etc / passwd”文件中“ chmod 640”的内容?
在AIX 6100-05-02-1034上,经常将/etc/passwd文件的权限更改为640。这很糟糕。 我如何跟踪正在修改文件的内容?没有history 1000 | fgrep -i chmod,我认为有一个进程正在修改文件,但是哪个?dtrace能做到吗?它不在AIX上
8
aix