Möglichkeit Löschvorgang nachzuweisen?

[Schlaubi]

Hallo,

ist es möglich einen Löschvorgang nachzuweisen, wenn dieser durch ein Skript ausgeführt wurde?

[geist_der_foren]

Ich bin mir nicht sicher, aber steh das nicht in der history ?

[Schlaubi]

doch schon, aber es steht doch nur der Skriptname da drin, nicht das...

rm -rf /

Ich will das irgendwie nachweisen, bzw. herausfinden ob was gelöscht wurde...weil Daten weg sind,

aber keiner wars mal wieda!

[nic_power]

Hallo,

das dürfte schwierig werden, es seit denn Du hast ein accounting am Laufen gehabt (was aber eher unwahrscheinlich ist). In der History stehen nur die Befehle, die der User eingetippt hat.

Nic

[Schlaubi]

Nö, leider nicht

Ja es ist halt aufgefallen, dass Dateien fehlen...es ist z.B. nicht mehr möglich Package Infos herzubekommen, weil es in /var/sadm/ (Solaris 9) keinen install ordner mehr gibt...somit ist das System (ohne backup) wertlos...sehr ärgerlich...aber eigene Dummheit...

[geist_der_foren]

Original geschrieben von nic_power

Hallo,

das dürfte schwierig werden, es seit denn Du hast ein accounting am Laufen gehabt (was aber eher unwahrscheinlich ist). In der History stehen nur die Befehle, die der User eingetippt hat.

Nic

Was ist ein accounting bzw. was macht es genau ?

[nic_power]

Hallo,

es gibt unterschiedliche Arten von Accounting. Du kannst beispielsweise jeden einzelnen Befehl accounten, der von den Benutzern ausgeführt wird (unter Solaris beispielsweise mit dem Kommando "lastcomm"). Dabei werden dann beispielsweise auch Ausführungszeiten, Nutzer und so weiter mit abgespeichert.

Nic

[geist_der_foren]

Achso ... Es wär eigentlich sinnvoll wenn wir sowas einsetzen würden

Gibt es sowas auch für SuSE ?