как настроить журналы?
Поскольку Вы знаете лучше, чем я любое действие в хранилище Linux в файлах журнала, как /var/log, Я задавался вопросом, должен там так или иначе настроить файл журнала в Linux, например, в этом случае я - корень своей системы, и я не хочу регистрировать действия корня, но другие важны, потому что я хочу контролировать их.
в этом случае просто wtmp важно для меня!
1 ответ
Нет никакого простого способа выборочно не хранение определенные действия в файлах журнала при выполнении как root...
Это легко к , добавляет больше к любому журналу, но не роя в исходный код всех приложений/сценариев, которые хранят информацию там, Вы являетесь неудачливыми не хранение, что root делает...
(Значение: это не невозможно , но всего огромный объем работы )
, Если Вы говорите об истории команд, это легко: только запустите каждую команду, которую Вы не хотите помнивший space†¦