Linux上文件监控的踩坑分享--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

在Linux主机安全产品HIDS中，文件监控是特别常见的需求，在实现方案上，Linux内核层提供了文件变动的通知机制fsnotify，然而，在高磁盘IO的主机上、不同版本的内核上以及海量监控目标中，将会面临哪些问题呢？业务性能与安全性如何做更好地取舍均衡？今天，我的小伙伴阿松给大家分享以下文件监控系统的建设历程。

点击查看原文 >>

由 @技术头条 2024-01-17 23:09 / 原作者微博：@CFC4N / 0个评论

Linux 安全 Auditd 审计工具使用说明 (dusays.com)

本文介绍了 Linux 的 Auditd 审计工具，用于监控和记录安全相关事件。内容涵盖工具安装、审计规则配置、日志管理和规则持久化。审计规则包括文件、系统调用的监控，适合检测敏感操作。通过 `auditctl`、`ausearch` 和 `aureport` 等工具，管理员可以分析日志并生成报告，提升系统的安全性和合规性。

by @技术头条 2024-11-02 16:54 查看详情

Linux 文件管理之特殊权限 (frytea.com)

本文介绍了 Linux 中的特殊权限设置，包括 SUID、SGID 和 Sticky Bit。SUID 允许普通用户执行特定程序时以程序属主的权限运行；SGID 使目录中文件继承目录属组，便于共享；Sticky Bit 则限制用户删除或重命名共享目录中的文件。通过这些权限设置，用户可实现更灵活的文件与目录管理。

by @技术头条 2024-11-02 16:46 查看详情

Linux 文件管理之默认权限 umask (frytea.com)

本文介绍了 Linux 中的 `umask` 命令，用于设置文件和目录的默认权限。通过修改 `umask` 掩码值，可控制新建文件的权限，如将 `0022` 改为 `0002` 以调整用户组权限。文章演示了如何查看和更改 `umask`，以及如何使修改永久生效。

by @技术头条 2024-11-02 16:41 查看详情

基于 Docker 搭建开发环境（一）：数据库+监控 (www.diguage.com)

本文介绍了使用 Docker 构建开发环境的步骤，涵盖 MySQL 数据库配置、Nacos 服务发现与配置管理、Prometheus 监控及 Grafana 可视化。通过 Docker Compose 结构化配置，实现了多组件集成。文章提供了详细的 `docker-compose.yml` 文件示例，并探讨了自动接入监控、应用打包等优化方向，适用于需要集中管理多项开发工具的场景。

by @技术头条 2024-11-02 16:33 查看详情

如何监控 Nginx (crossoverjie.top)

如何高效监控 Nginx？本文介绍了通过 nginx-prometheus-exporter 和 Cprobe 实现 Nginx 监控的详细步骤，并提供了数据采集和 Prometheus 集成的最佳实践。如果你想提升服务器监控能力，快来阅读这篇实用指南！

by @技术头条 2024-09-09 23:43 查看详情

Linux系统中删除目录软链接的注意项 (lisenhui.cn)

在 Linux 系统中，如何删除软链接是很多新手常遇到的问题。本文详细介绍了如何识别和删除软链接，以及相关的常见误区，帮助你快速解决这个小问题。如果你在管理文件系统时遇到过类似困惑，不妨看看这篇文章！

by @技术头条 2024-09-09 23:34 查看详情

从 Prometheus 到 OpenTelemetry：指标监控的演进与实践 (crossoverjie.top)

本文总结了OpenTelemetry中指标的概念与使用。作者介绍了OpenTelemetry如何收集和处理应用程序的性能指标，包括计数器、仪表和直方图等核心概念。文章还讨论了如何在应用中实现这些指标的监控，并通过代码示例展示如何使用OpenTelemetry SDK进行集成。此外，作者分享了将指标数据导出到Prometheus和Grafana进行可视化的步骤。

by @技术头条 2024-08-06 08:07 查看详情

实操 OpenTelemetry：通过 Demo 掌握微服务监控的艺术 (crossoverjie.top)

本文演示了如何使用OpenTelemetry进行应用程序监控。作者通过一个具体的示例展示了如何在应用中集成OpenTelemetry，包括如何配置和使用OpenTelemetry SDK来收集和发送数据。文章还介绍了如何在本地运行OTel Collector，以及如何将收集到的数据发送到Grafana等可视化工具中进行展示。此实践指南为开发者提供了一个全面的入门教程。

by @技术头条 2024-08-06 08:06 查看详情

Kubernetes中的事件收集以及监控告警 (jokerbai.com)

随着微服务以及云原生的发展，越来越多的企业都将业务部署运行到Kubernetes中，主要是想依托Kubernetes的可扩展、可伸缩、自动化以及高稳定性来保障业务的稳定性。
然而，Kubernetes本身是一个复杂的管理系统，它既然是作为企业业务的基础设施，其本身以及运行在集群内部的业务系统对于企业来说都变得非常重要。

by @技术头条 2024-05-05 23:22 查看详情

将S端目录mount到C端文件系统中 (blog.nsfocus.net)

S、C两台Linux。想在S端执行一个静态ELF，并在C端执行与之配合的程序，将S端指定目录mount到C端文件系统中，使得C端可以只读方式访问mount点。有点类似NFS的需求，但S端比较特殊，不考虑NFS Server在S端布署成功的可能。希望是一批静态ELF在S端执行，对权限控制、写操作无要求。

网上求助后，若干网友提及几种备选方案，包括但不限于sshfs、rclone、dufs。其中sshfs依赖S端sftp服务可用，目标环境S端不满足此要求，但本文记录了sshfs的常规用法。作为WebDAV服务端，dufs比rclone小巧许多，只有3.6MB。作为客户端，rclone支持多种协议，不确认dufs能否用作客户端，本文WebDAV客户端统一用rclone或Windows。本文简单演示了对权限控制、写操作的支持。

by @技术头条 2024-03-12 22:46 查看详情