syslog相关问题

milky1026

目前我需要对 linux 用户更改口令，用户权限升级，可执行文件安装进行记录，但是我在syslog下好像没有找到相关的信息。要求不使用第三方的工具，直接用linux 自带的审计功能进行记录。
相关日志是在/var/log下哪个文件中阿？
哪个大侠指点下啊？小弟菜鸟，只会点linux基础的操作，才装好REDHAT9.0在用。

7dehao

/var/log/messages文件

milky1026

我用ROOT用户给一般用户设置密码了怎么没有记录阿？如果想要有记录怎么配置呢？比如我用了chmod，rmdir，或者删除文件，怎么配置才能让 所有的行为都产生日志并记录在syslog里面阿？？谢谢楼上的解答。

pagx

没听说过linux下能够记录文件系统的操作的。 假如那样做的话就惨了， 先是删除整个portage树然后就可能产生上万条记录， 如果syslog又再写文件日志， 又会再产生记录。 恐怕不到一个小时 几个G的空间就这样没了。 如果正要跟踪 程序的文件操作也许solaris可以达到你的要求.

比如我用了chmod，rmdir，或者删除文件，怎么配置才能让 所有的行为都产生日志并记录在syslog里面阿

milky1026

谢谢楼上的解答。
那如果这样呢，我想检查 是否有用户修改了/etc下面的配置文件，如何配置日志规则呢？

pagx

man accton