如何记录联到某机器上的各个用户所进行的操作

zhengleikitty

我现在实习的地方，大家在同一台主机上进行测试，由于共用路径，会发生恶意删除文件的现象，有时候一条测试，一上午都不能完全结束，那位高人可以指导一下，在LINUX中是否会记录下这些用户的操作？
谢谢：）

jerrywjl

应该是启用audit，不过写策略是很麻烦的事情，而且这个东西在几个版本上都不太一样。
我也希望能够有高手提供这方面的配置案例。

kenduest

原帖由 zhengleikitty 于 2008-2-27 22:33 发表
我现在实习的地方，大家在同一台主机上进行测试，由于共用路径，会发生恶意删除文件的现象，有时候一条测试，一上午都不能完全结束，那位高人可以指导一下，在LINUX中是否会记录下这些用户的操作？
谢谢：）

目錄補上 sticky bit 不就可以解決該問題呼 ?

--

zhengleikitty

kenduest    （3楼）
能否具体说说
万分感谢：）

kenduest

原帖由 zhengleikitty 于 2008-2-28 23:52 发表
kenduest    （3楼）
能否具体说说
万分感谢：）

共用路徑？權限為 777 嗎 ？

若是的話 chmod o+t 設定 stickt bit 權限，只有目錄的 owner 與文件的 owner 才可以刪除裡面的文件.

--

zhengleikitty

共用路径权为777
可是现在我不能改变stickt bit 的权限，
所以我想知道是不是有一个文件（或者创建一个文件）可以记录以下信息：
--登路到这台机器的用户
--该用户对某个文件夹进行了什么的操作
--操作对象
（由于我所在的公司上班期间无法上外网，我只能在晚上下班之后才能看到您的回帖）
                                                       再次感谢您的帮助
                                                          一个新手敬上：）

zhengleikitty

<接上贴>
--如果能记录下登陆到这台机器用户的IP地址就更好了
因为我们是一个组公用一个用户