如果是在 在 init 5的模式下 进行的 cp 之类的操作有日志记录吗

x521

如果是在 在 init 5的模式下  进行的 cp 之类的操作有日志记录吗
请问下  能有什么操作或是日志之类的东西能看到呢?谢谢大家顶了。。。
PS下  操作事情已经发生了。还有什么办法能看到已经的操作。

zhang1980s

原帖由 x521 于 2009-7-7 22:24 发表
如果是在 在 init 5的模式下  进行的 cp 之类的操作有日志记录吗
请问下  能有什么操作或是日志之类的东西能看到呢?谢谢大家顶了。。。
PS下  操作事情已经发生了。还有什么办法能看到已经的操作。

如果你基于redhat linux，你的过去操作记录通常可以通过history命令看到。 如果你要详细的记录，在RHEL4版本以上可以开启一个叫audit的系统服务，这个服务可以针对用户，文件，进程做非常详细的记录，但是前提是你需要手工配置规则。 新手不建议使用。

山野村夫

如果不审计的话，cp是沒有日志的

jinyuliang

该用户家目录下的.bash_history里面应该会有命令的记录吧，就是二楼说的history命令列出来的东西。

marsaber

history  看历史操作记录

jerrywjl

有一个简单的命令叫做script的，可以试试。

零二年的夏天

原帖由 zhang1980s 于 2009-7-8 12:46 发表


如果你基于redhat linux，你的过去操作记录通常可以通过history命令看到。 如果你要详细的记录，在RHEL4版本以上可以开启一个叫audit的系统服务，这个服务可以针对用户，文件，进程做非常详细的记录，但是前 ...

如此兄言，推荐你使用审计。