incorreto. A revista apenas registra as mudanças nos inodes e superblocos, não quem as realiza. Olhe para o subsistema de auditoria.
Parece que não entendo os recursos de registro no diário do ext3fs.
Eu uso um sistema de servidor Linux com muitos outros usuários com direitos de sudo. O problema é que muitas vezes os arquivos de configuração estão sendo alterados e o sistema corrompe. E ninguém vai dizer que é ele quem estava alterando os arquivos de configuração.
Eu acho que o sistema de arquivos journaling salva as informações no pid do usuário que alteraram o arquivo e o tempo de alteração? Se é verdade, como posso ver o log?
incorreto. A revista apenas registra as mudanças nos inodes e superblocos, não quem as realiza. Olhe para o subsistema de auditoria.
Tags ext3 journaling