高手帮帮编写个脚本?

fly.sky

1) mv rm rm.old
2)编写个脚本,在调用rm.old之前,显示用户是谁,时间,用户执行的rm命令(比如rm -rf /tmp/test)
3)显示的结果输出到/var/log/rmsyslog里面.

就是想查出用户删除了哪些文件,因为数据很重要,怕误删除.或者有什么好的建议.谢谢

nathanielwen

不好意思，一直是以root的身份做试验的，没有验证其他用户，疏忽了，是因为用root操作的时候，实际读入的命令行参数是 rm -i -rf /tmp/test，而对于普通用户，命令行的实际参数是rm -rf /tmp/test。所以，把if那几行语句删除了就好了，也就是普通用户操作不需要shift。我这边的环境是红帽企业版6，验证是没有问题的。至于改写成csh，我不太熟悉，稍微修改下语法就好了应该~

1. [nathaniel@localhost ~]$ ls /tmp/test
   
2. file1  file2
   

复制代码

1. [nathaniel@localhost ~]$ rm -fr /tmp/test
   
2. user:nathaniel
   
3. time:12/03/12 14:18:01
   
4. exec:rm -fr /tmp/test
   

复制代码

1. [nathaniel@localhost ~]$ tail -3 /var/log/rmsyslog
   
2. user:nathaniel
   
3. time:12/03/12 14:18:01
   
4. exec:rm -fr /tmp/test
   

复制代码

回复 17# fly.sky


   

waker

一个脚本5毛都不值啊?学习了!

7717060

http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=1034672

qinyudd

http://bbs.chinaunix.net/forum.p ... mp;fromuid=23102235
监控重要的命令，稍微修改下就可以实现你要的功能

fly.sky

回复 4# qinyudd


  帮我写写，谢谢

qinyudd

为每个用户的.bash_profile增加：
PROMPT_COMMAND="history -a;/bin/bash ~/rmlog.sh"

~/rmlog.sh:

1. 
   
2. #!/bin/bash
   
3. CMD="`tail -1 ~/.bash_history`"
   
4. USER="`whoami`"
   
5. if [ "`echo $CMD|awk '{print $1}'`" == "rm" ]
   
6. then
   
7. echo -e "Time:`date`\tUSER:`echo $USER`\tPWD:`pwd`\tCOMMAND:`echo $CMD`">>/var/log/rmsyslog
   
8. echo -e "\n">>~/.bash_history
   
9. fi

复制代码

此方法要将日志文件写权限开放给所有用户

yjh777

macos 环境测试通过

1. #!/bin/bash
   
2. 
   
3. syslog -s -l w "{RM} $(id -u -n) $(date +'%Y-%m-%d %H:%M:%S') -- rm ${@}"
   
4. rm.orig ${@}
   

复制代码

fly.sky

回复 6# qinyudd


    真的很感谢，那csh怎么写呢？

w630866139

有这时间等答案、还不如学学哩