Как проверить кто и когда подключался к серверу?
(OS - Solaris 10)

----

Попробовал who -all но выдает не полный список.

Это сообщение отредактировал(а) Avrely - 8.12.2009, 21:11

Да просто. Комманда last

Пишет 



А как проверть с 1 сентября? 

Логи то, обновляются, с ними и /var/adm/wtmpx. Старый уходит в архив, создается новый. last показывает данные из актуального файла, но с помощью ключа -f можно посмотреть данные с других файлов. Если они, конечно, сохранились.

Это сообщение отредактировал(а) Imple - 8.12.2009, 21:29

 /var/adm/ такой папки вобще не существует.
Т.е. просмотреть когда велись работы на сервере не удастся.
А как можно узнать когда была установлена система? 

Толи я давно не обновлялся, толи не знаю что. Это случаем не OpenSolaris? Как так нет папки /var/adm? А /var/log есть? Что там?

Добавлено через 3 минуты и 6 секунд

В /var/sadm/system/logs лежат логи установки. Хотя, судя по постам в теме, я уже что-то не уверен.

Нет это не OpenSolaris. 
На данных солярис серверах крутится ORACLE RAC
Хард - PrimePower 450
Cluster - PrimeCluster 4.2

Добавлено через 2 минуты и 40 секунд
В папке /var есть только
account  
crash
empty
lib
lock
lost+found
nis
preserve
spool
tux
yp
cache
db
gdm
local
log
mail
opt
run
tmp
www


Зоны и прочью виртуализацию не используем.

В любом случае, last откуда-то берет информацию. Пусть не из /var/adm/wtmpx, но откуда-то берет. Найдтие откуда, рядом должны быть старые логи.

Добавлено через 33 секунды
А все-таки какой-то странный у вас солярис.   

Добавлено через 1 минуту и 52 секунды
В папке log файлы wtmp и wtmp.1 это оно?

Avrely, yes.

Чего? anaconda? Xorg???

Дайте-ка uname -a

Добавлено через 43 секунды
Еще и gdm. Если у вас солярис то я пойду и напьюсь.

Imple, SOLARIS, i.e. SunOS 5.10

Я точно отстал от жизни 
Добавлено @ 22:09
Ну а какже lost+found? Нет, мне определенно хочется посмотреть на uname -a.

Это сообщение отредактировал(а) Imple - 8.12.2009, 22:10

Тем более в списке каталогов "tux", да.

команда gdm



uname -a
SunOS serv 5.10 Generic_139555-08 sun4us sparc FJSV,GPUZC-M

bilbobagginz,  как открыть этот файл? стандартным редактором? 


P.s. Пить будем?

Добавлено @ 22:21
Фраза "gdm already running. Aborting!" не понравилась. Я что-то остановил?

Добавлено @ 22:23
Imple, Ещё при входе отображает



Это сообщение отредактировал(а) Avrely - 8.12.2009, 22:26

Avrely, блин  Тогда, пожалуй, я вам не советчик. Не знал что солярис теперь такой солярис 

Imple, хороший советчик. Я в солярисе вобще не бум-бум. 

какм те файлы открыть?

last -f /var/log/wtmp.1
Правда не знаю, они могут быть пожаты.

Команда сработала. Вышла только одна запись.
wtmp.1 begins Tue Dec  1 03:09:45 2009


Но я точно знаю что 15 октября сервер переустанавливали.
Аптайм говорит
23:34:57 up 55 days,  1:09,  1 user,  load average: 4.81, 4.13, 4.95

Avrely, 
добрая рекомендация:
никогда (с ударением на никогда) не запускай на файловом серваке команды смысл которых ты не знаешь (gdm)
если бы он был установлен но не настроен, то он мог бы подвесить твою соляру.
к счастью, у тебя SPARCовый сервант, и если уж соляра поддерживает какие-то графические карты, 
так это те, которые Sun Microsystems запихивает в свои sparc серванты.

P.S.
кстати странно что у тебя нет каталога /var/adm (на моих соляриках есть)

Ну, судя по файлам wtmp и wtmp.1 другой статистики нет. Наверное сам солярис или кто-то подчистил.

bilbobagginz,  т.е. с этим аборт после gdm никаких проблем не будет?

Avrely, на солярике 10 уже не пользуются файлами utmp/wtmp, а используют utmpx/wtmpx
их и ищи.

Avrely, действительно, я не хотел чтобы вы запускали gdm, это были удивления вслух по поводу листинга файлов.

Нет, все в порядке.

Это сообщение отредактировал(а) Imple - 8.12.2009, 22:40

это значил, что программа остановила сама себя, и не будет проблем.
это также значит, что у тебя бежит где-то графическая оболочка.
она тебе нужна?

gdm это gnome чтоли? врятли она ключится потому что в ТЗ писал что все графические фичи отключить, потому что сервак под ораклой работать должен.


Хорошо, буду искать. Всем спасибо за помощь

Это сообщение отредактировал(а) Avrely - 8.12.2009, 22:41

bilbobagginz, блин хотел выделить текст, а попал в звездочку, сорри. А что, всяких /var/adm/wtmpx уже реально нет? Интересно, зачем надо было так сильно менять структуру, не пойму.

Imple, возможно (на 90%) это наши админы постарались. К сожалению, доигрались. 

Ну, по ходу, gdm у вас запущен.

Добавлено @ 22:46
Avrely, в любом случае, не спешите с выводами. Всякое бывает, хотя, не скрою, отсутствие ранней истории подозрительно, если система действительно ставилась давно. Просмотрите еще на всякий случай конфиг программы которая занимается ротацией логов.

Это сообщение отредактировал(а) Imple - 8.12.2009, 22:46

Imple, я же говорю - они доиграли   

Avrely, грядет кровавая резня?  Может мне ник сменить, на всякий случай 

/var/adm/wtmpx - да есть (по крайней мере у меня)
просто "wtmp"!="wtmpx"

О чем я и говорю, имхо структура какая-то ненормальная, если отсутствует /var/adm/wtmpx.

я не знаю что кто писал в ТЗ. зато я знаю, что бейсбольная бита - прекрасное лекарство от игр в сервак, даже не надо по голове. просто в предплечье, вырабатывается условный рефлекс.

главное, чтобы у людей была вера во "ВСЕВЫШНЕГО"...

место, где сервера стоят в народе называется datacenter, нужно его приравнять к статусу Храма
в него могут входить только жрецы(коэны) и сопровождающие(леви).
кто нарушает расклад - того карает "сила господня", 
неожиданно, из-под тишка, настигает его в самый неудобный момент, это должна быть обязательно физическая расправа - 
иглокой уколоть в зад, или очень сильный щелбан по уху, ущипнуть за трапецию, желательно прилюдно, с бешенными глазами.
1. бумажный дневник входа в серверную, каждый при входе и выходе должен отписаться, распечатай таблицу о 7-и стоблцов:

• вход
  • дата
  • час
• выход
  • дата
  • час
• имя
• цель
• подпись

2. настрой сервер:

• принимать подключения по только с каких-то определенных хостов.
• превращение в root только для определенных пользователей

3. видеокамера у входа в датацентр, с софтом, который фотографирует заходящих и посылает фотки с датой и часом куда-то на gmail. желательно камеру установить без афиширования.

первую неделю (может 2) придется кого-то огреть битой, а потом слух пойдёт, и будут как лапочки.
я так делал, меня до сих пор начальник вспоминает со слезой на глазах, ласково 
(правда обошелся руками и ногами, без бит)



Это сообщение отредактировал(а) bilbobagginz - 8.12.2009, 23:12