我正在尋找一種方法來監視文件/資料夾何時移動以及移動到哪裡。
到目前為止，在我的研究中，我遇到過諸如auditd、watch和 之類的工具inotify。雖然這些工具非常適合監視檔案何時移動，但它們無法追蹤檔案移動到的位置。
我還查看了移動檔案時產生的系統日誌，但讀取/解析它們很痛苦。
有沒有可以執行此功能的工具？或者我應該開始編寫自己的腳本？
答案1
我能夠獲得使用的功能auditd。
以下命令監控
auditctl -a always,exit -F arch=b64 -S rename,rmdir,unlink,unlinkat,renameat -F dir=/path/to/folder/to/monitor -F key=DONT_MOVE
鍵可以是您選擇的任何字串，並將用於過濾此特定條目的審核日誌。
為了持久化，您可以附加上面的字串而不auditctl帶 to /etc/audit/audit.rules。
若要檢查資料夾是否移動/移動到何處，請執行ausearch -k DONT_MOVE.這些日誌不太人性化，但它們確實列出了時間戳記和往返路徑。