免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 5227 | 回复: 4

户文件被删除,如何查看删除文件的用户、时间和操作 [复制链接]

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
发表于 2007-03-17 11:59 |显示全部楼层
solaris8系统中用户文件被删除,如何查看删除文件的用户、时间和操作

论坛徽章:
0
发表于 2007-03-17 18:21 |显示全部楼层
没有配置audit的话,好象没啥办法!\r\nlinux还能看看每个用户下的bash_profile\r\n\r\n\r\n
原帖由 wzj78111 于 2007-3-17 11:59 发表\r\nsolaris8系统中用户文件被删除,如何查看删除文件的用户、时间和操作

论坛徽章:
0
发表于 2007-03-17 21:24 |显示全部楼层
原帖由 wangyl1977 于 2007-3-17 18:21 发表\r\n没有配置audit的话,好象没啥办法!\r\nlinux还能看看每个用户下的bash_profile\r\n\r\n\r\n
\r\n\r\n\r\n    如何在SOLARIS下设置AUDIT?

论坛徽章:
0
发表于 2007-03-18 19:53 |显示全部楼层
http://www.myfaq.com.cn/2005September/2005-09-13/202749.html\r\n\r\n8.4. 记帐 \r\n   Solaris操作系统可以通过设置日志文件可以对每个用户的每一条命令进行纪录,这一功能默认是不开放的 \r\n   运行/usr/lib/acct/accton [路径][文件名] \r\n   (如/usr/lib/acct/accton /export/home/wangyu/test,将日志记录到test中) \r\n   查看的时候将文件移动到/var/adm目录下,改名为pacct \r\n   执行查看命令lastcomm(比如查看用户root,用命令lastcomm root) \r\n\r\n\r\n
原帖由 foreverleee 于 2007-3-17 21:24 发表\r\n\r\n\r\n\r\n    如何在SOLARIS下设置AUDIT?

论坛徽章:
0
发表于 2007-03-18 20:37 |显示全部楼层
原帖由 wangyl1977 于 2007-3-18 19:53 发表\r\nhttp://www.myfaq.com.cn/2005September/2005-09-13/202749.html\r\n\r\n8.4. 记帐 \r\n   Solaris操作系统可以通过设置日志文件可以对每个用户的每一条命令进行纪录,这一功能默认是不开放的 \r\n   运行/usr ...
\r\n\r\n# cd\r\n# cd \r\n# cd \r\n# cd \r\n# cd \r\n# cd /test\r\n# ls\r\ntest\r\n# cp test /var/adm/pacct \r\n# lastcomm root\r\nls          root     pts/4          0.03 secs Sun Mar 18 20:34\r\nlastcomm    root     pts/4          0.03 secs Sun Mar 18 20:33\r\nlastcomm    root     pts/4          0.07 secs Sun Mar 18 20:32\r\nlastcomm    root     pts/4          0.05 secs Sun Mar 18 20:32\r\ncp          root     pts/4          0.03 secs Sun Mar 18 20:32\r\naccton   S  root     pts/4          0.00 secs Sun Mar 18 20:31\r\n# lastcomm\r\n\r\n感觉不是很好使用\r\n\r\n我这个里面所有ROOT执行的CD 都没有跟踪出来
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP