syslog相关问题

milky1026 · 发表于 2007-4-18 17:43:08

目前我需要对 linux 用户更改口令，用户权限升级，可执行文件安装进行记录，但是我在syslog下好像没有找到相关的信息。要求不使用第三方的工具，直接用linux 自带的审计功能进行记录。
相关日志是在/var/log下哪个文件中阿？
哪个大侠指点下啊？小弟菜鸟，只会点linux基础的操作，才装好REDHAT9.0在用。

7dehao · 发表于 2007-4-19 08:01:54

/var/log/messages文件

milky1026 · 发表于 2007-4-23 17:36:56

我用ROOT用户给一般用户设置密码了怎么没有记录阿？如果想要有记录怎么配置呢？比如我用了chmod，rmdir，或者删除文件，怎么配置才能让所有的行为都产生日志并记录在syslog里面阿？？谢谢楼上的解答。

pagx · 发表于 2007-4-23 18:32:51

没听说过linux下能够记录文件系统的操作的。假如那样做的话就惨了，先是删除整个portage树然后就可能产生上万条记录，如果syslog又再写文件日志，又会再产生记录。恐怕不到一个小时几个G的空间就这样没了。如果正要跟踪程序的文件操作也许solaris可以达到你的要求.

比如我用了chmod，rmdir，或者删除文件，怎么配置才能让所有的行为都产生日志并记录在syslog里面阿

milky1026 · 发表于 2007-4-24 13:27:18

谢谢楼上的解答。
那如果这样呢，我想检查是否有用户修改了/etc下面的配置文件，如何配置日志规则呢？

pagx · 发表于 2007-4-25 19:14:56

man accton

		自动登录	找回密码
密码			注册