怎样记录删除操作的相关信息？

风云禾雨

我这儿都是SOLARIS2.6系统环境，多用户管理，可是不能限制权限，不知有没有办法记录删除的文件信息，比如说：用户名，时间，删除命令什么的？  我想做个前端程序加载在rm之前，不知有没有更好的办法？

红袖添香

...

可以这样子，写一个脚本，比如说取名叫 log, 放到 $PATH 中去，

1. #!/bin/sh
   
2. LOG=/var/log`date +%Y%m%d`.log
   
3. echo "
   
4. ===========================================================
   
5. DATE: `date`
   
6. USER: $LOGNAME
   
7. EXEC: $@ " >;>; $LOG 2>; /dev/null
   
8. $@ 2>;&1 | tee -a $LOG
   

复制代码

然后，在 .profile 中用

alias rm='log rm'
alias mv='log mv'
alias rmdir='log rmdir'
...

等等，alias 所有你想记录的命令，这样子，生成每天的记录（当然你也可以只用一个），其结果就是生成如下格式的日志

1. 
   
2. ===========================================================
   
3. DATE: Sat Mar 28 21:54:31 MET 2003
   
4. USER: sleeve
   
5. EXEC: rm c
   
6. 
   
7. ===========================================================
   
8. DATE: Sat Mar 28 21:55:59 MET 2003
   
9. USER: sleeve
   
10. EXEC: rmdir ddd
    
11. rmdir: directory "ddd": Path component not a directory
    
12. 
    
13. ===========================================================
    
14. DATE: Sat Mar 28 21:56:25 MET 2003
    
15. USER: sleeve
    
16. EXEC: rm ttt
    
17. ttt: No such file or directory
    
18. 
    
19. ===========================================================
    
20. DATE: Sat Mar 28 21:56:31 MET 2003
    
21. USER: sleeve
    
22. EXEC: rm ccc
    
23. rm: ccc is a directory
    
24. 
    
25. ===========================================================
    
26. DATE: Sat Mar 28 21:56:41 MET 2003
    
27. USER: sleeve
    
28. EXEC: rmdir ccc
    
29. rmdir: directory "ccc": Directory not empty
    
30. 
    
31. ===========================================================
    
32. DATE: Sat Mar 28 21:56:45 MET 2003
    
33. USER: sleeve
    
34. EXEC: rm -rf ccc
    
35. 
    
36. ===========================================================
    
37. DATE: Sat Mar 28 21:56:49 MET 2003
    
38. USER: sleeve
    
39. EXEC: rm a.gif b.gif c.gif d.gif e.gif
    

复制代码

EXEC 下面没有 error message 的就是删除、移动成功的，而其它的则为有这样的企图但未成功。