+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Archiv (/forum-54.html)
+---- Thread: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian (/thread-5810.html)
[WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - Knut - 02-25-2009 01:22 AM
Quote:iWatch ist ein Programm zur Dateisystemüberwachung in Echtzeit. Es ist ein einfaches Perl-Skript, das Veränderungen in bestimmten Verzeichnissen/Dateien überwacht und Benachrichtigungen unverzüglich per E-Mail verschickt. Die Liste der überwachten Objekte wird aus einer xml-Konfigurationsdatei gelesen. Der Kernel muss Unterstützung für inotify bieten (Linux-Kernel >= 2.6.13).
Ich verwende es sehr gerne auf meinen Servern und bekomme damit sehr schnell mit ob sich "wer" auf meinem Server eingenistet hat.
Bei Updates oder zusätzlichen Installationen bekommt man unter umständen sehr viele Mails, die man aber getrost wieder löschen kann.
In der iWatch - Konfiguration sollte man deswegen aber keine GMX-Adresse verwenden da man deren Mailserver damit sonst bombadiert und GMX die Serverip evtl. Blacklistet !
Nun zur Anleitung:
http://www.isp-control.net/documentation/de/howto/security/dateiueberwachung_mit_iwatch_unter_debian
Gruß Knut
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - ZooL - 02-25-2009 06:15 AM
(02-25-2009 01:22 AM)Knut Wrote:Quote:iWatch ist ein Programm zur Dateisystemüberwachung in Echtzeit. Es ist ein einfaches Perl-Skript, das Veränderungen in bestimmten Verzeichnissen/Dateien überwacht und Benachrichtigungen unverzüglich per E-Mail verschickt. Die Liste der überwachten Objekte wird aus einer xml-Konfigurationsdatei gelesen. Der Kernel muss Unterstützung für inotify bieten (Linux-Kernel >= 2.6.13).
Gruß Knut
ich nutze es auch bestimmt schon seid 2jahren und bin sehr zufrieden
is schon nice.. danke knut
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - Knut - 02-25-2009 03:55 PM
Ich ja auch :-)
Ich habe es nur jetzt eingefügt da ich meine Howto, die ich in einem SMF-Form zweckentfremdet pflege, nun in mein eigenes Wiki übertrage.
Beide Wiki beruhen auf Dokuwiki und da brauche ich ja nur ein copy&paste :-)
Gruß Knut
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - Lucan - 02-25-2009 09:05 PM
Erstmal danke dafür, kannte ich noch gar nicht.
Ich hab das ganze grade installiert und dann getestet, leider funktioniert das ganze nicht.
Ich erhalte keine Emails und ja, ich habe meine Email adresse eingesetzt
Muss ich ggf erst den Server rebooten oder woran kann das liegen?
/edit
Hab grade mal selber geguckt, wollte den daemon mit
Code:
/etc/init.d/iwatch startQuote:Not starting iwatch daemon as startup is deactivated via /etc/default/iwatch (warning).
hab mir dann die /etc/default/iwatch datei angeguckt und
Quote:START_DAEMON=no
zu
Quote:START_DAEMON=yesgeändert und anschliesend durch
Code:
/etc/init.d/iwatch startSollte ggf. im Howto ergänzt werden.
Grüße
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - Knut - 02-25-2009 09:13 PM
OK, guter Einwand. Werde es gleich im Wiki anpassen.
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - Lucan - 02-25-2009 09:35 PM
Jaein, es müsste
Die Variable START_DAEMON auf yes setzen heissen und nicht
Die Variable START_DAEMON auf TRUE setzen
Grüße
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - Knut - 02-25-2009 09:39 PM
Grrr.... und nochmal geändert.
Nun ists aber Schluss :-)
Gruß Knut
PS: Danke fürs verbessern.
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - CHBIE - 02-25-2009 10:17 PM
Jetzt komme ich noch mit einer Frage - wie bekomme ich den Kernel 2.6.13 installiert wenn ich bereits mit 2.6.18 fahre?
Gruss CHBIE
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - BeNe - 02-25-2009 10:22 PM
Bitte ?? Denke bitte gar nicht daran!
Zudem, warum willst Du das machen wenn Du schon auf 2.6.18 bist ?
Quote:Der Kernel muss Unterstützung für inotify bieten (Linux-Kernel >= 2.6.13).Größer oder gleich 2.6.13 dann passt es doch bei Dir.
Greez BeNe
RE: [WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian - CHBIE - 02-25-2009 10:32 PM
@BeNe wer lesen kann ist klar im Vorteil - Noch nicht ganz wach!
wenn ich
Code:
aptitude install iwatchkommt folgende Meldung:
Konnte kein Paket finden, dessen Name oder Beschreibung auf »iwatch« passt.
Es werden keine Pakete installiert, aktualisiert oder entfernt.
irgendwie klappt dass bei mir nicht.
Gruss CHBIE