Ciao a tutti:
Ho un file sul mio sistema Tru64, voglio controllare che gli utenti che accedono a questo file, è possibile farlo con qualche opzione per il "controllo", oppure devo usare qualche strumento?

Thanks a lot.

Ooops, questo sarà il suono in modo fittizio.
Sembra I sovrascritto alcune delle attuali politiche di controllo il mio sistema ha già.
Mi ha rilasciato il seguente comando:

# auditmask-x / tmp / Alaa

pensiero che si verifica il file / tmp / Alaa.

però ho finito per trovare tale processo di esecuzione:

root 1291907 1048577 0,0 07:37:22? 0:00.02 / usr / sbin / auditd-l / var / revisione / auditlog syslog-c-o sovrascrivere

così ho ucciso questo processo, ma quando ho controllato il file / tmp / Alaa
I fouond è pieno di segnalazioni di revisione, così ora si chiama contiene la revisione recoreds invece di essere controllati.

qualsiasi consigliare?

Grazie

Avete una copia di backup?

Sì, ho backup completo del sistema. ciò che credo di file che si dovrebbe ripristinare?

Grazie

Generalmente l'uomo pagina mostra i file che vengono utilizzati dal comando.
Controllare per vedere quali di questi file è stato modificato di recente.

Ho verificato le pagine man, sembra tutti i file di ripristino.
ma ho il seguente messaggio di log:

cosa ne pensi?

THX