linux shellコマンドが読み取り専用かどうかを確認するには？

Question

私は多くのユーザーからのシェルコマンドフローを持っており、読み取り専用コマンドをフィルタリングしたい。 私の解決方法は、各コマンドを読み取り専用のコマンドリストでチェックすることです（例：cd、ll、ls、cat、ldd、topなど）。

私の溶液中の2つの欠点があります

1. はそれぞれ、それがあまりにも多くの費用がかかることがあり
2. 、コマンドリストは、すべての読み取り専用のコマンドが含まれていないこと、またはいくつかの非読み取り専用のコマンドがリストにありますフロー項目はリスト内の各項目と比較されます。

この問題の解決策はありますか？

Answer 1

あなたはauditdのように聞こえるかもしれませんが、他のOSについてはわかりません。この機能を使用すると、必要なファイルにアラートを記録して、そのファイルへの書き込みをログに記録できます。システムコールを監査することもできます。