[WIKI][Erledigt] Dateiüberwachung mit iWatch unter Debian

[Knut]

Quote:iWatch ist ein Programm zur Dateisystemüberwachung in Echtzeit. Es ist ein einfaches Perl-Skript, das Veränderungen in bestimmten Verzeichnissen/Dateien überwacht und Benachrichtigungen unverzüglich per E-Mail verschickt. Die Liste der überwachten Objekte wird aus einer xml-Konfigurationsdatei gelesen. Der Kernel muss Unterstützung für inotify bieten (Linux-Kernel >= 2.6.13).

Ich verwende es sehr gerne auf meinen Servern und bekomme damit sehr schnell mit ob sich "wer" auf meinem Server eingenistet hat.

Bei Updates oder zusätzlichen Installationen bekommt man unter umständen sehr viele Mails, die man aber getrost wieder löschen kann.

In der iWatch - Konfiguration sollte man deswegen aber keine GMX-Adresse verwenden da man deren Mailserver damit sonst bombadiert und GMX die Serverip evtl. Blacklistet !

Nun zur Anleitung:

http://www.isp-control.net/documentation...ter_debian

Gruß Knut

[ZooL]

(02-25-2009 01:22 AM)Knut Wrote:  

Quote:iWatch ist ein Programm zur Dateisystemüberwachung in Echtzeit. Es ist ein einfaches Perl-Skript, das Veränderungen in bestimmten Verzeichnissen/Dateien überwacht und Benachrichtigungen unverzüglich per E-Mail verschickt. Die Liste der überwachten Objekte wird aus einer xml-Konfigurationsdatei gelesen. Der Kernel muss Unterstützung für inotify bieten (Linux-Kernel >= 2.6.13).

Gruß Knut

ich nutze es auch bestimmt schon seid 2jahren und bin sehr zufrieden is schon nice.. danke knut

[Knut]

Ich ja auch :-)

Ich habe es nur jetzt eingefügt da ich meine Howto, die ich in einem SMF-Form zweckentfremdet pflege, nun in mein eigenes Wiki übertrage.
Beide Wiki beruhen auf Dokuwiki und da brauche ich ja nur ein copy&paste :-)


Gruß Knut

[Lucan]

Erstmal danke dafür, kannte ich noch gar nicht.

Ich hab das ganze grade installiert und dann getestet, leider funktioniert das ganze nicht.
Ich erhalte keine Emails und ja, ich habe meine Email adresse eingesetzt

Muss ich ggf erst den Server rebooten oder woran kann das liegen?

/edit
Hab grade mal selber geguckt, wollte den daemon mit

Code:

/etc/init.d/iwatch start

starten, dabei kam nur folgende Meldung:

Quote:Not starting iwatch daemon as startup is deactivated via /etc/default/iwatch (warning).

hab mir dann die /etc/default/iwatch datei angeguckt und

Quote:START_DAEMON=no

zu

Quote:START_DAEMON=yes

geändert und anschliesend durch

Code:

/etc/init.d/iwatch start

das ganze gestartet, nun bekomm ich auch die email benachrichtigungen.


Sollte ggf. im Howto ergänzt werden.



Grüße

[Knut]

OK, guter Einwand. Werde es gleich im Wiki anpassen.

[Lucan]

Jaein, es müsste

Die Variable START_DAEMON auf yes setzen heissen und nicht

Die Variable START_DAEMON auf TRUE setzen


Grüße

[Knut]

Grrr.... und nochmal geändert.

Nun ists aber Schluss :-)

Gruß Knut

PS: Danke fürs verbessern.

[CHBIE]

Jetzt komme ich noch mit einer Frage - wie bekomme ich den Kernel 2.6.13 installiert wenn ich bereits mit 2.6.18 fahre?

Gruss CHBIE

[BeNe]

Bitte ?? Denke bitte gar nicht daran!
Zudem, warum willst Du das machen wenn Du schon auf 2.6.18 bist ?

Quote:Der Kernel muss Unterstützung für inotify bieten (Linux-Kernel >= 2.6.13).

Größer oder gleich 2.6.13 dann passt es doch bei Dir.

Greez BeNe

[CHBIE]

@BeNe wer lesen kann ist klar im Vorteil - Noch nicht ganz wach!

wenn ich

Code:

aptitude install iwatch

kommt folgende Meldung:

Konnte kein Paket finden, dessen Name oder Beschreibung auf »iwatch« passt.
Es werden keine Pakete installiert, aktualisiert oder entfernt.

irgendwie klappt dass bei mir nicht.

Gruss CHBIE