Page 1 of 1
file gelöscht --- wo im log?
Posted: 2007-02-05 12:11
by bertengel
Auf meinem Debian System wurden ein paar files gelöscht. Könnte ein eigenes php script gewesen sein. Ich konnte dank ftplicity alles wieder herstellen. Die Filenamen habe ich --- gibt es ein Log, welches mir zeigt was auf der platte so passiert ... also wann und wo etwas gelöscht wurde?
mfg
mike
Re: file gelöscht --- wo im log?
Posted: 2007-02-05 12:44
by chris76
Re: file gelöscht --- wo im log?
Posted: 2007-02-06 11:17
by bertengel
fileschanged klang zuerst vielversprechend ...
aber wenn ich z.b. ein file /root/filename lösche dann ist das einzige was ich sehe:
R /root/filename
wobei das R bestimmt remove bedeutet ... kein datum, user b.z.w. prozess.
Wann und Wer b.z.w. Was dieses file gelöscht hat, wäre für mich interessant.
vielleicht hat jemand noch eine idee ... (ist ein root server ohne X)
MfG
Mike
Re: file gelöscht --- wo im log?
Posted: 2007-02-06 19:34
by bertengel
ok ... ich habe ein kleines sh script geschrieben welches bei fileschanged aktivität ein logfile mit datum und filename beschreibt.
jetzt eine dumme frage : ich kann ja (und habe es auch) dieses script in die inittab schreiben um es beim reboot auszuführen,,,
ich möchte aber nicht rebooten ...wie kann ich dieses script im hintergrund laufen lassen ohne das mein PUTTY offen bleiben muß?
wem es interessiert: hier mein Überwachungsscript
Code: Select all
#!/bin/sh
fileschanged -d -p /verzeichnis/* | while read file; do
date >> /logfile;
echo $file >> /logfile
done
Re: file gelöscht --- wo im log?
Posted: 2007-02-06 20:21
by chris76
Hi Entweder Du schiebst es mit & in den HIntergrund oder mit Screen.
Ich würde "&" empfehlen.
Re: file gelöscht --- wo im log?
Posted: 2007-02-06 20:35
by bertengel
thx
nohup script &
das funktioniert bestens