Comando equivalente

[Cristian Rodríguez]

Miguel Oyarzo O. escribió:

> Lo que busco es saber la ruta *del archivo* que lanzó el comando write
> (cualquier metodo)  para escribir en /var/tmp o /tmp,
> ademas que me muestre el ID-proceso, el comando y user que utilizó.

http://www.novell.com/documentation/sled10/audit_sp1/index.html?page=/documentation/sled10/audit_sp1/data/sec_audit_auditctl.html



-- 
"We have art in order not to die of the truth" - Friedrich Nietzsche

Cristian Rodríguez R.
Platform/OpenSUSE - Core Services
SUSE LINUX Products GmbH
Research & Development
http://www.opensuse.org/