免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1975 | 回复: 6

如果是在 在 init 5的模式下 进行的 cp 之类的操作有日志记录吗 [复制链接]

论坛徽章:
0
发表于 2009-07-07 22:24 |显示全部楼层
20可用积分
如果是在 在 init 5的模式下  进行的 cp 之类的操作有日志记录吗
请问下  能有什么操作或是日志之类的东西能看到呢?谢谢大家顶了。。。
PS下  操作事情已经发生了。还有什么办法能看到已经的操作。

论坛徽章:
0
发表于 2009-07-08 12:46 |显示全部楼层
原帖由 x521 于 2009-7-7 22:24 发表
如果是在 在 init 5的模式下  进行的 cp 之类的操作有日志记录吗
请问下  能有什么操作或是日志之类的东西能看到呢?谢谢大家顶了。。。
PS下  操作事情已经发生了。还有什么办法能看到已经的操作。


如果你基于redhat linux,你的过去操作记录通常可以通过history命令看到。 如果你要详细的记录,在RHEL4版本以上可以开启一个叫audit的系统服务,这个服务可以针对用户,文件,进程做非常详细的记录,但是前提是你需要手工配置规则。 新手不建议使用。

论坛徽章:
2
丑牛
日期:2014-06-11 13:55:04ChinaUnix元老
日期:2015-02-06 15:16:14
发表于 2009-07-08 12:57 |显示全部楼层
如果不审计的话,cp是沒有日志的

论坛徽章:
0
发表于 2009-07-08 13:37 |显示全部楼层
该用户家目录下的.bash_history里面应该会有命令的记录吧,就是二楼说的history命令列出来的东西。

论坛徽章:
0
发表于 2009-07-08 13:48 |显示全部楼层
history  看历史操作记录

论坛徽章:
0
发表于 2009-07-08 14:18 |显示全部楼层
有一个简单的命令叫做script的,可以试试。

论坛徽章:
0
发表于 2009-07-08 14:21 |显示全部楼层
原帖由 zhang1980s 于 2009-7-8 12:46 发表


如果你基于redhat linux,你的过去操作记录通常可以通过history命令看到。 如果你要详细的记录,在RHEL4版本以上可以开启一个叫audit的系统服务,这个服务可以针对用户,文件,进程做非常详细的记录,但是前 ...


如此兄言,推荐你使用审计。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP