Файл истории команд в Solaris под csh 0

sergeus
А вообще проблема в том, что нужно отлавливать пользователей, которые случайно удаляют нужные файлы. Может кто подскажет решение?

Ну, тут недавно Master давал сслыку на rootsh. Глянь, может тебе подойдёт.

которые записываютя в файл ~/.history. Неудобство в том, что этот файл обновляется только после logout-a

тебе крупно повезло, что они пока внимательно `man kill` не читали, и не знают, что 6-ой сигнал не даёт shell сохранить свои данные, в частности, хистори. :)))

которые случайно удаляют нужные файлы.

бакап, батенька, настраивать надо.

а на очень важные файлы — рутом `chattr +i …` :))

ну и кто мешает сделать:

$ RM=`which rm`; mv $RM $RM.real; printf '#!/bin/sh\necho ${USER} removes: @* >> /var/log/.rm.log\n'$RM'.real @*\n' > $RM; chmod a+x $RM

ну, или перенос настроить тут.. в отдельную специальную папочку…

Genie
тебе крупно повезло, что они пока внимательно `man kill` не читали, и не знают, что 6-ой сигнал не даёт shell сохранить свои данные, в частности, хистори. :)))

Кто внимательно читает  `man kill`, тот внимательно дает коммаду rm

Genie
бакап, батенька, настраивать надо.

а на очень важные файлы — рутом `chattr +i …` :))

бакап идет, только не все за ночь успевает бакапить- данных много, да и за день работы много делается. Задача найти крайнего, иначе крайний — сисадмин.

Genie
ну и кто мешает сделать:

$ RM=`which rm`; mv $RM $RM.real printf '#!/bin/sh\necho ${USER} removes: @* >> /var/log/.rm.log\n'$RM'.real @*\n' > $RM; chmod a+x $RM

идея хорошая, правда хостов много и с удалением файлов через NFS проблема  -  надо rm править на всех хостах и чтобы не искать по всей сети придется лог держать на одном хосте и монтировать его к другим хостам (/mnt_fs/log/.rm.log). Похоже придется так и сделать.

sergeus
придется лог держать на одном хосте и монтировать его к другим хостам (/mnt_fs/log/.rm.log). Похоже придется так и сделать.

необязательно, можно заставить определенные логи мылиться на нужный тебе хост

google://syslog+mail+log

можно заставить определенные логи мылиться на нужный тебе хост

google://syslog+mail+log

не обязательно отправлять мылом

достаточно только man syslogd почитать

точнее man 5 syslog.conf

чтото вроде етого и имелось ввиду

rm.log @loghosthost

только етож всё равно мыло, или как ?

приходится же иногда себя цитировать….

точнее man 5 syslog.conf

вот как раз там, и объясняется вот это:

только етож всё равно мыло, или как ?

как раз-таки это отсылка на другой комп.

а на почту это будет pipe к sendmail (или какой там MTA)

хммм

тогда у меня просто путаница в голове, ибо отсылку на другой комп воспринимаю как мыло…

а ман я прочитал правда только один раз :-)

Any_Key
хммм

тогда у меня просто путаница в голове, ибо отсылку на другой комп воспринимаю как мыло…

Думаю, это тебя смущает символ '@' ;). Дык его придумали использовать не в почтовых адресах ;). Да что уж там почта… Даже при логине на удалённый ФТП-сервер под определённым именем некоторыми программами используется синтаксис user@host. Вот и syslog тоже его использует ;)

ответом будет фраза: «спать мне надо больше » :-)

интересно a как там зачинатель треда сделал все таки ?