Chinaunix

标题: 请问如何察看root的操作 [打印本页]

作者: wangbirds 时间: 2004-02-12 10:44
标题: 请问如何察看root的操作
我想请教一下，因为前段时间我可能误操作，删除了文件。但是我不记得我删除的是什么文件了，我察看了ｓｙｓｌｏｇ．ｌｏｇ也没有发现，ｒｏｏｔ用户操作的日志，请问能查到ｒｏｏｔ用户所有操作吗？有这样的日志吗，谢谢！

作者: Janson-Chen 时间: 2004-02-12 10:45
标题: 请问如何察看root的操作
没有。

作者: wangbirds 时间: 2004-02-12 10:46
标题: 请问如何察看root的操作
一点办法都没有？

那么对其他用户操作，有日志做记载吗？

作者: eswitch 时间: 2004-02-12 11:20
标题: 请问如何察看root的操作
真的没有

作者: li_haigang 时间: 2004-02-12 19:46
标题: 请问如何察看root的操作
通过SAM不能查看吗？

作者: garfield_world 时间: 2004-02-12 23:47
标题: 请问如何察看root的操作
看看root的~/.sh_history文件。

作者: 沉寂 时间: 2004-02-13 10:13
标题: 请问如何察看root的操作
[quote]原帖由 "garfield_world"]看看root的~/.sh_history文件。[/quote 发表：

这种删除操作在history一样查不到的。

作者: hpux 时间: 2004-02-13 10:29
标题: 请问如何察看root的操作
看得到！所有root登录的操作都会记录（su的不算），除非.sh_history文件满了，给覆盖了！

作者: Janson-Chen 时间: 2004-02-13 11:03
标题: 请问如何察看root的操作
history一般设定才几条啊。

作者: cyberwander 时间: 2004-02-15 10:19
标题: 请问如何察看root的操作
如果你的命令是在主机终端操作而且你主机终端没有大量的信息写入的话,可以用GSP的sl(show console-log)试试--具体的命令我不肯定了,可以用he看看帮助,应该有的

作者: 朽木可雕 时间: 2004-02-15 22:14
标题: 请问如何察看root的操作
.sh_history可以看很多条记录的，我刚才试了。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)