如果是在 在 init 5的模式下 進(jìn)行的 cp 之類(lèi)的操作有日志記錄嗎

x521

如果是在 在 init 5的模式下  進(jìn)行的 cp 之類(lèi)的操作有日志記錄嗎
請(qǐng)問(wèn)下  能有什么操作或是日志之類(lèi)的東西能看到呢?謝謝大家頂了。。。
PS下  操作事情已經(jīng)發(fā)生了。還有什么辦法能看到已經(jīng)的操作。

zhang1980s

原帖由 x521 于 2009-7-7 22:24 發(fā)表
如果是在 在 init 5的模式下  進(jìn)行的 cp 之類(lèi)的操作有日志記錄嗎
請(qǐng)問(wèn)下  能有什么操作或是日志之類(lèi)的東西能看到呢?謝謝大家頂了。。。
PS下  操作事情已經(jīng)發(fā)生了。還有什么辦法能看到已經(jīng)的操作。

如果你基于redhat linux，你的過(guò)去操作記錄通�？梢酝ㄟ^(guò)history命令看到。 如果你要詳細(xì)的記錄，在RHEL4版本以上可以開(kāi)啟一個(gè)叫audit的系統(tǒng)服務(wù)，這個(gè)服務(wù)可以針對(duì)用戶，文件，進(jìn)程做非常詳細(xì)的記錄，但是前提是你需要手工配置規(guī)則。 新手不建議使用。

山野村夫

如果不審計(jì)的話，cp是沒(méi)有日志的

jinyuliang

該用戶家目錄下的.bash_history里面應(yīng)該會(huì)有命令的記錄吧，就是二樓說(shuō)的history命令列出來(lái)的東西。

marsaber

history  看歷史操作記錄

jerrywjl

有一個(gè)簡(jiǎn)單的命令叫做script的，可以試試。

零二年的夏天

原帖由 zhang1980s 于 2009-7-8 12:46 發(fā)表


如果你基于redhat linux，你的過(guò)去操作記錄通�？梢酝ㄟ^(guò)history命令看到。 如果你要詳細(xì)的記錄，在RHEL4版本以上可以開(kāi)啟一個(gè)叫audit的系統(tǒng)服務(wù)，這個(gè)服務(wù)可以針對(duì)用戶，文件，進(jìn)程做非常詳細(xì)的記錄，但是前 ...

如此兄言，推薦你使用審計(jì)。