У меня странная проблема, когда мой файл known_hosts периодически удаляется. Можно ли как-нибудь просмотреть файл, чтобы увидеть, что может его удалить? Любые журналы OSX, которые можно отслеживать, чтобы увидеть, что это может угробить?
1 ответ
2
Вы можете использовать систему аудита для отслеживания конкретных событий. Удалить файл является одним из них. Более подробную информацию о том, как изменить это в соответствии с вашими потребностями, вы можете найти по адресу:
В вашем случае отредактируйте файл /etc /security /audit_control и добавьте флаг «fd» для удаления файла.
По моему опыту, вы должны перезагрузить компьютер каждый раз, когда вносите изменения, чтобы убедиться, что оно работает. Я попытался избежать перезагрузок, выполнив команду:
audit -s
Но это не было надежным.