Файл известных хостов продолжает удаляться

У меня странная проблема, когда мой файл known_hosts периодически удаляется. Можно ли как-нибудь просмотреть файл, чтобы увидеть, что может быть его удаление? Любые журналы OSX, которые можно отслеживать, чтобы увидеть, что это может угробить?

1 ответ

Вы можете использовать систему аудита для наблюдения за конкретными событиями. Удалить файл является одним из них. Вы можете увидеть более подробную информацию о том, как изменить это в соответствии с вашими потребностями на:

OS X с аудитом безопасности

В вашем случае отредактируйте файл /etc/security/audit_control и добавьте флаг "fd" для удаления файла.

По моему опыту, вы должны перезагрузить компьютер каждый раз, когда вносите изменения, чтобы убедиться, что оно работает. Я попытался избежать перезагрузок, выполнив команду:

audit -s

Но это не было надежным.

Другие вопросы по тегам