各位好，SOLARIS下一个重要文件老是遭到修改，每次都要改回来才可以，请问可否有办法对这个文件进行监控，将对它进行修改的进程或者程序名记录下来以及所作的操作的内容
多谢了！
------解决方案--------------------------------------------------------
特定的文件和进程都是以什么用户启动的
把这些用户添加到一个特定的组里 然后把该文件的所有者设成root 组属性设置成这个特定的组
然后chmod 770 该文件
------解决方案--------------------------------------------------------
你可以使用dtrace来监控打开这个文件的人的ID和更改文件的应用名
# vi catch.d
#! /usr/sbin/dtrace -qs
syscall::write*:entry
/fds[arg0].fi_pathname==$$1/
{
printf("uid:%d %s %s\n",uid,execname,fds[arg0].fi_pathname);
}
# dtrace -s catch.d filename