如何解决如何在没有 Auditd 的情况下在 Linux 中查找访问或修改文件的用户的 UID/GID？
我正在使用 Linux 4.19.118 的 RaspBerry 设备工作，我禁止插入审计内核模块。
我已设法使用 inotify 和 fsnotify 监控文件访问和修改，但是，无法检索访问或修改文件的相关 UID/GID 或 PID。找了好几天了，好像没找到解决办法。
有没有办法在不使用auditd的情况下完成我的要求？如果没有，我将不胜感激任何有关我将朝着潜在解决方案前进的方向的建议。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
