IT技术资讯
使用 auditd 监控目录变化
使用 auditd 针对 /data/logs 进行监控 # auditctl -w /data/logs -p wxa -k watchdata -w 监控目录 -p r=read, w=write, x=execute, a=attri...
Audit
使用 auditd 针对 /data/logs 进行监控 # auditctl -w /data/logs -p wxa -k watchdata -w 监控目录 -p r=read, w=write, x=execute, a=attri...
最新评论
好
如果不是 跟分区, 可以卸载设备后, 使用 extundelete 尝试恢复下 另外如果单文件被删除,并且 inode 节点未释放, 可以去 /proc/ 下把文件复制出来.
跟SSD硬盘4K对齐差不多呀.