Salve,

C'è un comando che mi dirà che la macchina client ha avviato un processo di Solaris sul mio server?

quello che sto cercando di fare è che:
Ho notato che qualcuno è in esecuzione un programma (nel mio caso, il programma Oracle sqlplus) utilizzando un "ps-ef | grep sqlplus". Allora io uso "chi" e il "dito" e non vi è solo che mi è al momento sul sistema. Posso utilizzare in qualche modo il processo con id e di alcuni comandi di rete per scoprire ip o nome di chi ha iniziato il processo?

Thx.

È opportuno che ogni utente un ID univoco che viene utilizzato per accedere al vostro sistema. Questo id poi apparirà nel campo UID del tuo "ps" lista. Poi si sa che l'utente che ha iniziato il processo e se è davvero curato di lavoro che ha utilizzato per avviare il processo si può solo chiedere di lui. Ma questo non funzionerà se si lascia molte persone l'accesso come "oracolo" o qualcosa del genere.

Se vi è un valore, come "pts/23" nel campo TTY, puoi provare a "ps-p pts/23" e ottenere tutti i processi che utilizzano tty.

L'orario di inizio del processo (sTime) può essere un indizio. Puoi vedere chi è connesso in quel momento, controllando il vostro file wtmp. (che / var / adm / wtmp)

È possibile osservare il PPID campo per ottenere il genitore. E ottenere il genitore di questo e così via per tutti i pid 1. Ignora pid 1 e guardare al processo la cui capogruppo è pari a 1. Se questo è inetd, guarda al prossimo processo della catena. Se si tratta di qualcosa come xterm o telnetd, che avrà un collegamento ad un sistema remoto. È possibile utilizzare "lsof-p" per vedere che la connessione.

Provare a usare "-h, che tutti"

E 'per visualizzare l'elenco degli utenti attualmente collegati con i loro indirizzi IP.


MK

non vi è alcun sistema di log che posso controllare per scoprire quali macchine client (nome o IP) ha avviato un processo server unix (che non è più in esecuzione)?

Quello che sto cercando di fare è che ho un file di traccia da una domanda che mi dice che cosa il suo processo di unix numero è stato quando si è verificato l'errore. E vorrei sapere se vi è comunque la mappatura di questo processo, il numero di macchina che ha iniziato il processo.

La solaris tenere traccia del suo processo in qualche parte del registro di sistema?