服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 有没有办法在Solaris上审计文件删除？
Intereting Posts
ssh连接一下子被拒绝了 Memcached：比连接更多的项目？ 在实施DKIM时，我应该首先发布DNS还是先开始签名？ 在没有VNC /远程桌面的情况下在XP中禁用“脱机文件” ESXi（4.1）可以将VMFS数据存储安装在其只读快照旁边吗？ 我可以使用apt来安装没有root权限的软件包吗？ 脚本或工具来parsing电子邮件消息，以删除特定名称的附件 用户友好的IP地址更改 ec2现场实例上的Windows：我可以重新启动吗？ 处理器相关性掩码的公式（IIS） 使用/ etc / services作为内部知名端口 存储空间直接准则 将Python程序的输出redirect到/ dev / null Windows 2008 GPO策略问题：无法应用于单个用户 本地Web项目使用localhost域名FQDN。 我需要configuration我的Windows DNS吗？

有没有办法在Solaris上审计文件删除？

是否可以跟踪执行文件删除的时间戳和用户+进程？

我现在已经设置了solaris审计，并且已经做了以下audit_control，audit_class和audit_event条目： 

$ grep pf /etc/security/audit_control flags:pf,fd $ grep pf /etc/security/audit_event 6:AUE_UNLINK:unlink(2):fd,pf 48:AUE_RMDIR:rmdir(2):fd,pf 286:AUE_UNLINKAT:unlinkat(2):fd,pf 6182:AUE_filesystem_delete:delete filesystem:as,pf 6185:AUE_network_delete:delete network attributes:as,pf $ grep pf /etc/security/audit_class 0x10000000:pf:rems $ grep fd /etc/security/audit_class 0x00000020:fd:file delete

它似乎能够成功地审计和logging大多数文件删除，但有一些文件删除，它无法捕捉。 一个具体的例子是从我们正在使用的Lavastorm应用程序执行删除。 那些没有login。