file gelöscht --- wo im log?

[bertengel]

Auf meinem Debian System wurden ein paar files gelöscht. Könnte ein eigenes php script gewesen sein. Ich konnte dank ftplicity alles wieder herstellen. Die Filenamen habe ich --- gibt es ein Log, welches mir zeigt was auf der platte so passiert ... also wann und wo etwas gelöscht wurde?

mfg
mike

[chris76]

http://sourceforge.net/projects/fileschanged/
http://www.gnome.org/~veillard/gamin/

[bertengel]

fileschanged klang zuerst vielversprechend ...

aber wenn ich z.b. ein file /root/filename lösche dann ist das einzige was ich sehe:

R /root/filename

wobei das R bestimmt remove bedeutet ... kein datum, user b.z.w. prozess.
Wann und Wer b.z.w. Was dieses file gelöscht hat, wäre für mich interessant.

vielleicht hat jemand noch eine idee ... (ist ein root server ohne X)

MfG
Mike

[bertengel]

ok ... ich habe ein kleines sh script geschrieben welches bei fileschanged aktivität ein logfile mit datum und filename beschreibt.

jetzt eine dumme frage : ich kann ja (und habe es auch) dieses script in die inittab schreiben um es beim reboot auszuführen,,,

ich möchte aber nicht rebooten ...wie kann ich dieses script im hintergrund laufen lassen ohne das mein PUTTY offen bleiben muß?

wem es interessiert: hier mein Überwachungsscript

Code: Select all

#!/bin/sh

fileschanged -d -p /verzeichnis/* | while read file; do
   date >> /logfile;
   echo $file >> /logfile
done

[chris76]

Hi Entweder Du schiebst es mit & in den HIntergrund oder mit Screen.
Ich würde "&" empfehlen.

[bertengel]

thx

nohup script &

das funktioniert bestens