監査のために履歴ファイルを使用できますか?

監査のために履歴ファイルを使用できますか?

15~20人が使用するAIXに共通のテスト環境を備えています。誰かが誤ってファイルを削除した可能性があります。この場合、特定の場所のファイルを誰が削除したかを知ることは困難です。追跡できるようにレポートを生成したいと思います。実際、次の情報を探しています。 <ExecutedCmd>

シェルスクリプトを使用してこれを行うにはどうすればよいですか?提案してください。

ベストアンサー1

ユーザーアカウントが1つしかない環境では、責任は存在できません。これらの理由やその他の理由(細かいアクセス制御、信頼できる権限の撤回、解雇時のアカウントの終了など)のために、次のことを行う必要があります。本物各ユーザーに別々のアカウントを設定します。

さらに、ファイルを削除した人が誰であるかを調べても問題が解決するわけではありません。データが業務上重要な場合は、定期的に増分バックアップする必要があります。これを行う方法はいくつかあります。 rsync with は--link-dest大規模なシステムバックアップに適しており、一部のソース管理はテキストファイルでいっぱいのディレクトリなどの状況に適しています。

おすすめ記事