高手帮帮编写个脚本?

fly.sky

yjh777 发表于 2012-11-30 15:58
macos 环境测试通过

这个没看明白是怎么回事？

fly.sky

bash用户 已经可以了，那csh的用户怎么能实现呢？各位高手还有其它办法吗？

yjh777

fly.sky 发表于 2012-12-02 13:41
这个没看明白是怎么回事？

用syslog把rm操作记录到系统日志文件里了；

你可以把syslog一句改为
echo "{RM} $(id -u -n) $(date +'%Y-%m-%d %H:%M:%S') -- rm ${@}"  >>urLogFile


自己试着写写，csh也差不多。

fly.sky

yjh777 发表于 2012-12-02 19:30
用syslog把rm操作记录到系统日志文件里了；

你可以把syslog一句改为

您详细给我说一下，syslog是系统文件，还是你写的文件名。怎么生效。

nathanielwen

我有一个比较非主流的写法，原理就是在/bin目录下新建一个叫rm的脚本代替原来的rm.old，代码如下：

1. [root@localhost ~]# cat /bin/rm
   
2. #!/bin/bash
   
3. 
   
4. echo user:`whoami`
   
5. echo time:`date '+%D %T'`
   
6. if(($#>0));then
   
7. shift
   
8. fi
   
9. echo exec:"rm $*"
   
10. `rm.old $*`
    
11. echo user:`whoami` >> /var/log/rmsyslog
    
12. echo time:`date '+%D %T'` >> /var/log/rmsyslog
    
13. echo exec:"rm $*" >> /var/log/rmsyslog
    

复制代码

下面的是运行结果：

1. [root@localhost ~]# ls /tmp/test
   
2. file1  file2
   

复制代码

1. [root@localhost ~]# rm -rf /tmp/test
   
2. user:root
   
3. time:12/02/12 21:50:02
   
4. exec:rm -rf /tmp/test
   

复制代码

1. [root@localhost ~]# ls /tmp/test
   
2. ls: 无法访问/tmp/test: 没有那个文件或目录
   

复制代码

1. [root@localhost ~]# cat /var/log/rmsyslog
   
2. user:root
   
3. time:12/02/12 21:50:02
   
4. exec:rm -rf /tmp/test

复制代码

yjh777

fly.sky 发表于 2012-12-02 20:56
您详细给我说一下，syslog是系统文件，还是你写的文件名。怎么生效。

。。。

syslog是系统命令！！！
man  syslog

fly.sky

回复 14# nathanielwen


   谢谢，现在普通用户有删除目录有问题，您再试试。删除文件没问题。

fly.sky

回复 14# nathanielwen


    rm -rf sss
user:test
time:12/03/12 08:40:37
exec:rm sss
rm.old: cannot remove `sss': Is a directory

现在就是这个问题。root用户没问题。
可能是rm后的选项问题，用rm -i ;rm -rf 就出现问题了。再改改脚本估计就行了。谢谢。

qinyudd

fly.sky 发表于 2012-12-01 20:33
回复 6# qinyudd

照着csh语法改。。这个我觉得你可以自己动手

fly.sky

回复 19# nathanielwen


    谢谢高手，已经差不多了，就是我还想把他们写在一行。
user:nathaniel  time:12/03/12 14:18:01  exec:rm -fr /tmp/test