Как вариант, можно определить псевдоним, чтобы заменить стандартный вызов rm вызовом команды logrm:
alias rm=logrm
В любом случае вам потребуются права доступа к каталогу /var/log на выполнение и запись, что может не соответствовать настройкам системы по умолчанию.
Результаты
Давайте создадим несколько файлов, удалим их и затем заглянем в журнал remove.log, как показано в листинге 2.11.
Листинг 2.11. Тестирование сценария logrm
$ touch unused.file ciao.c /tmp/junkit
$ logrm unused.file /tmp/junkit
$ logrm ciao.c
$ cat /var/log/remove.log
Thu Apr··6 11:32:05 MDT 2017: susan: /tmp/central.log
Fri Apr··7 14:25:11 MDT 2017: taylor: unused.file /tmp/junkit
Fri Apr··7 14:25:14 MDT 2017: taylor: ciao.c
Отлично! Обратите внимание, что пользователь susan удалил файл /tmp/central.log во вторник.
Усовершенствование сценария
В сценарии может возникнуть проблема с правами доступа к файлу журнала. Файл remove.log либо будет доступен всем для записи, и тогда любой пользователь сможет удалить его содержимое, например, командой cat /dev/null > /var/log/remove.log, или он вообще не будет доступен для записи, и тогда сценарий просто не станет журналировать события. Можно, конечно, попробовать установить привилегию setuid, чтобы сценарий запускался с правами суперпользователя root, открывающими доступ к файлу журнала. Но тут есть две проблемы. Во-первых, это очень плохая идея! Никогда не давайте сценариям привилегию setuid! Она позволяет выполнить команду с правами определенного пользователя, независимо от того, кто ее вызывает, что ухудшает безопасность системы. Во-вторых, можно оказаться в ситуации, когда пользователи имеют право удалять свои файлы, но сценарий не дает сделать этого, потому что действующий идентификатор пользователя, установленный привилегией setuid, будет унаследован командой rm, что нарушит ее работу. Может возникнуть большой конфуз, если обнаружится, что пользователи не имеют права удалять даже свои собственные файлы!
Для файловых систем ext2, ext3 и ext4 (используются по умолчанию в большинстве дистрибутивов Linux), существует другое решение — с помощью команды chattr установить на файл журнала специальное разрешение «только для добавления», что сделает его доступным для записи всем пользователям без всякой опасности. Еще одно решение: записывать сообщения в системный журнал с помощью замечательной команды logger. Журналирование операций с командой rm в этом случае будет выглядеть так:
logger −t logrm "${USER:-LOGNAME}: $*"
Эта команда добавит в поток данных системного журнала, недоступный рядовым пользователям для изменения, запись с меткой logrm, именем пользователя и выполненной командой.
Если вы решите использовать команду logger, прочитайте страницу справочного руководства syslogd(8), где написано, как убедиться, что ваша конфигурация не отбрасывает события с приоритетом user.notice. Обычно эта настройка находится в файле /etc/syslogd.conf.
№ 18. Вывод содержимого каталогов
Нам всегда казался бессмысленным один из аспектов команды ls: для каталогов она либо выводит список содержащихся в них файлов, либо показывает количество блоков по 1024 байта, необходимых для хранения данных. Ниже показано, как выглядит типичный элемент списка, возвращаемого командой ls −class="underline"
drwxrwxr-x·· 2 taylor·· taylor·· 4096 Oct 28 19:07 bin
Но в этой информации мало проку! В действительности нам хотелось бы знать, сколько файлов находится в каталоге. Именно это делает сценарий в листинге 2.12. Он генерирует многоколоночный список файлов и каталогов, показывая для файлов их размеры, а для каталогов — количество содержащихся в них записей.
Код
Листинг 2.12. Сценарий formatdir для получения более информативных списков каталогов
··#!/bin/bash
··# formatdir — выводит содержимое каталога в дружественном и информативном виде
··# Обратите внимание: необходимо, чтобы "scriptbc" (сценарий № 9) находился
··#·· в одном из каталогов, перечисленных в PATH, потому что он неоднократно
··#·· вызывается в данном сценарии.
··scriptbc=$(which scriptbc)
··# Функция для преобразования размеров из KB в KB, MB или GB для
··#·· большей удобочитаемости вывода