Category: System Storage (系统存储)

Posted on

[步骤] Linux 命令的监控 （audit 版）

正文：

步骤一：添加监控命令的 audit 规则

1.1 添加监控命令的 audit 规则的格式

-w <command> -p x -k <search_key>

（
补充：
1) 这里的 <command> 是要监控的命令
2) 这里的 <search_key> 是个标识，用于简化在 audit 日志里搜索此命令
）

1.2 添加监控命令的 audit 规则的案例

-w /usr/bin/rm -p x -k rm_command

（
补充：这里以
1) 监控 /usr/bin/rm 命令
2) 标识是 rm_command 为例
）

步骤二：让刚刚添加的规则生效

2.1 合并新添加的 audit 规则

# augenrules

2.2 重启 auditd 服务

# service auditd restart

步骤三：查看新添加的规则

# auditctl -l

步骤四：查看某个表示的 audit 日志

# ausearch -k rm_command

（补充：这里以查看标识为 rm_command 的 audit 日志为例）

参考文献：

https://access.redhat.com/solutions/3401281

Posted on

[排错] Linux 解决使用 setfacl 命令时报错 “setfacl: …… : Operation not supported”

报错代码：

setfacl: ......: Operation not supported

解决方法 （添加 acl 参数）：

临时解决方法（临时在挂载时添加 acl 参数）：

# mount -o remount,acl /mnt

（补充：这里以给挂载的 /mnt 目录添加 acl 参数为例）

永久解决方法（永久在挂载时添加 acl 参数）：

# vi /etc/fstab

将部分内容修改如下：

......
/dev/sda5 /mnt xfs defaults,acl 0 0
......

（补充：这里以给从硬盘 /dev/sda5 挂载到 /mnt 目录的目录添加 acl 参数为例）

Posted on

[内容] 硬盘的模式

Write-through （直写模式）

数据同时写如 Cache （缓存） 和硬盘。
优点是：不会出现突然断电掉数据的情况
缺点是：但是写入速度较慢

Write-back （回写模式）

数据先写入 Cache （缓存） ，再从 Cache （缓存） 写入硬盘。
优点是：写入速度较快
缺点是：突然断电存储在 Cache （缓存） 里的数据无法找回