Hej alle:
Jeg har en kritisk fil på mit Tru64 system, jeg ønsker at overvåge, hvilke brugere der har adgang til denne fil, kan jeg gøre det med en vis mulighed for "audit", eller jeg er nødt til at bruge nogle værktøj?

Thanks a lot.

Ooops, vil denne lyd, så dummy.
Det synes jeg overskrevet nogle af de eksisterende revisionspolitiske mit system allerede har.
Jeg har udstedt følgende kommando:

# auditmask-x / tmp / Alaa

mente, at revisionen vil filen / tmp / Alaa.

Men jeg endte med at finde en sådan proces, der kører:

root 1291907 1048577 0,0 07:37:22? 0:00.02 / usr / sbin / auditd-l / var / revision / auditlog-c syslog-o Overskriv

så jeg dræbte denne proces, men når jeg kontrolleres filen / tmp / Alaa
Jeg fouond den fuld af revisions-registre, så nu er det indeholder revision recoreds stedet for at blive revideret.

nogen rådgive?

Tak

Har du en backup?

Ja, jeg har fuldstændig sikkerhedskopi af systemet. hvilke filer du synes jeg skal genskabe??

Tak

Generelt manden side viser de filer, der bruges af kommandoen.
Kontroller at se, hvilke af disse filer er blevet ændret for nylig.

Jeg tjekkede manden sider, synes alle filer jeg har brug for at genoprette.
men jeg har følgende log besked:

Hvad mener du?

THX