Мониторинг конфигов системы

[Bo2l]

Здравствуйте.

Каким образом можно настроить сабж, чтобы при редактировании,
к примеру, /etc/resolv.conf на мой е-мейл приходило уведомление,
что файл кто-то редактировал и изменил такие-то строчки?

Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rmn]

Код: Выделить всё

#!/bin/sh 

checksum_file="/etc/checksum.dat"

cat $checksum_file |.
(
    while read f c1
    do
        c2="`/sbin/md5 -q $f`"
        if [ "$c1" != "$c2" ]; then
            # отправляем уведомление, что файл $f изменен 
        fi
    done
)

/etc/checksum.dat

Код: Выделить всё

/etc/resolv.conf 5e8fa98c37069eccde9765b7e3457bd9
/etc/rc.conf 98b6d023ed37262de2bba76d83ff9783
и т.д.

[rmn]

А, если еще надо знать, что именно изменили, то хранить копии всех конфигов где-нибудь, и сравнивать, к примеру diff

[Гость]

http://joey.kitenet.net/code/etckeeper/

[hizel]

http://joey.kitenet.net/code/etckeeper/

debian way

[Bo2l]

Код: Выделить всё

#!/bin/sh 

checksum_file="/etc/checksum.dat"
...

Простите, но это изобретать велосипед
Уверен, что до меня у кого-то возникала подобная задача - неужели готового решения нету?

http://joey.kitenet.net/code/etckeeper/

Спасибо, посмотрю.

[Bo2l]

http://joey.kitenet.net/code/etckeeper/

debian way

что Вы имеете в виду?

з.ы. на счет etckeeper - кто им пользуется? какие впечатления?

[hizel]

я посмотрел man и увидел там обращения к пакетной базе dpkg - debian\ubuntu

[Burner]

monit, например

[Bo2l]

monit умеет только сообщить, что размер файла изменился, а что именно изменилось в содержимом - нет.
исправьте, если не так.

з.ы. наткнулся еще на такую штуку:
http://iwatch.sourceforge.net/documentation.html

[Гость]

я посмотрел man и увидел там обращения к пакетной базе dpkg - debian\ubuntu

Но это же не бинарник, подправить скрипт, я думаю, не так сложно.

[Burner]

да и самому написать скрипт - 10 мин