Tru64上の特定のファイルを監視- UNIXおよびLinuxフォーラム

アラジン · ＃1 （**固定リンク**） 2007年7月11日

みなさんこんにちは：
私はTru64システム上の重要なファイルが、私は、ユーザーを監視するには、私は"監査"のためのオプション、または私はいくつかのツールを使用していると、このファイルにアクセスすることができるとは何ですか？

どうもありがとう。

アラジン · ＃2 （**固定リンク**） 2007年7月12日

ooops 、これはダミーの音だろう。
また私は自分のシステムが既にいくつかの既存の監査ポリシーを上書きしているようだ。
私は、次のコマンドを発行：

＃ auditmask - xのを/ tmp / alaa

監査は、そのファイルが/ tmpに/ alaa思った。

しかし私はそのようなプロセスを実行している所見に終了した事業年度：

ルート1291907 1048577 0.0 7時37分22秒ですか？ 0:00.02は/ usr / sbin / auditd - lのを/ var /監査/ auditlog - cをのsyslog -または上書き

だから、これはプロセスを殺したときのI / alaa 、ファイル/ tmpをチェック
私は、監査の記録、今は完全ではなく、監査が含まれているrecoreds監査fouond 。

任意のアドバイスですか？

ありがとう

jgt · ＃3 （**固定リンク**） 2007年7月12日

バックアップはありますか？

アラジン · ＃4 （**固定リンク**） 2007年7月12日

はい、私は完全なシステムバックアップ。何を私のファイルを復元すべきだと思うか？

ありがとう

jgt · ＃5 （**固定リンク**） 2007年7月13日

一般的には、 manページは、コマンドが使用されているファイルが表示されます。
これらのファイルのチェックは最近、変更されている確認してください。

アラジン · ＃6 （**固定リンク**） 2007年7月13日

私は、私のmanページをチェック、すべてのファイルを復元する必要があるようだ。
しかし私は以下のログメッセージがある：

引用：

7月12日午後09時01分〇七秒billing2 vmunix ：警告：は/ dev /監査（ pidを1291907 ）閉じたが、監査が有効になって

何だとお考えですか？

『 THX

その他のUNIXおよびLinuxフォーラムトピックは参考にすること
スレッド	スレッドスターター	フォーラム	返信	最後の投稿
監視ファイル	問題	高レベルのプログラミング	1	2006年8月24日 09:30午前
ファイルの成長を監視	jeyanthan_kr	ファイルシステムは、ディスクとメモリ	1	2006年5月18日 03:32午後
あるディレクトリにファイルを監視	pete_leon	シェルプログラミングとスクリプティング	3	2005年11月12日 02:30午後
どのように大容量ファイルを使用してファイルCプログラミングの特定の行を読むこと	rajan_ka1	高レベルのプログラミング	10	2005年11月10日 03:29午前
システムの監視スクリプトファイル	ゲーノ	シェルプログラミングとスクリプティング	1	2002年4月8日 04:36午後

スレッドツール	このスレッドを検索
印刷用バージョンを表示するこのページをメール	このスレッドを検索：高度な検索
表示モード	このスレッド
スイッチリニアモードハイブリッドモードスレッドを切り替えるモード	このスレッド：


	を搭載