简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
审核符号链接和硬链接时的注意事项
贡献者
建议更改
审核符号链接和硬链接时,必须牢记某些注意事项。
审核记录包含有关要审核的对象的信息、包括中标识的已审核对象的路径 ObjectName
标记。您应了解符号链接和硬链接的路径如何记录在中 ObjectName
标记。
符号链接
符号链接是一个具有单独索引节点的文件,其中包含指向目标对象(称为目标)位置的指针。通过符号链接访问对象时, ONTAP 会自动解释符号链接,并遵循卷中目标对象的实际不受规范协议限制的路径。
在以下示例输出中、有两个符号链接、它们都指向一个名为的文件 target.txt
。其中一个符号链接是相对符号链接,一个符号链接是绝对符号链接。如果审核了其中任何一个符号链接、则 ObjectName
审核事件中的标记包含文件的路径 target.txt
:
[root@host1 audit]# ls -l total 0 lrwxrwxrwx 1 user1 group1 37 Apr 2 10:09 softlink_fullpath.txt -> /data/audit/target.txt lrwxrwxrwx 1 user1 group1 10 Apr 2 09:54 softlink.txt -> target.txt -rwxrwxrwx 1 user1 group1 16 Apr 2 10:05 target.txt
硬链接
硬链接是指将名称与文件系统上的现有文件关联的目录条目。硬链接指向原始文件的索引节点位置。与 ONTAP 解释符号链接的方式类似, ONTAP 解释硬链接并遵循卷中目标对象的实际规范路径。审核对硬链接对象的访问时、审核事件会在中记录此绝对规范路径 ObjectName
标记、而不是硬链接路径。