Санкт-Петербург

Россия

[b][i]ЗАДАЧА:[/i][/b]Создать и поддерживать в актуальном состоянии журнал с текущей информацией о владельцах
исполняемых файлов в заданном каталоге.
 [b]Первый сценарий (стартовый)[/b] готовит рабочее пространство: должны быть добавлены пользователи, создан каталог с исполняемыми
ELF-файлами и прочими файлами, принадлежащими различным пользователям.
 Тут все понятно. Т.к. четких определений нет, то я сделаю каталог test и два пользователя (вернее первой будет admin UID 500 в группе wheel, а второго сделаю UID 501 просто user. В каталог копируются три исполняемых файла и еще пару просто текстовых для количества. 
 Допустим я сделаю владельцем первого пользователя одним файлом исполняемым, а на второго оставшиеся два.
 [b]Второй сценарий (рабочий) [/b]подсчитывает количество исполняемых файлов формата ELF в заданном каталоге для каждого пользователя. Создает запись в
файле журнала с информацией о дате и времени запуска, названии самого сценария,
именах и идентификаторах пользователей и количестве исполняемых файлов для
каждого из них.
 Также, должен выполняться регулярный запуск второго сценария для отслеживания
изменений в рабочем каталоге. Период выполнения выбирается и объясняется
самостоятельно.
 
 Т.к. UID-ы будут известны, то подсчитать кол-во исполняемых файлов я думаю можно командами find
-uid 500 -exec file {} \; | grep -i elf | wc -l и find -uid 501 -exec file {}
\; | grep -i elf | wc -l
 Соответственно можно запускать команды скрипте по очереди, сформировать журнал в текстовом виде примерно так
 admin – кол-во исполняемых файлов -1 
 user – кол-во исполняемых файлов – 2
 Помогите оформить скрипт на sh
 Вот дальше по второму сценарию надо «Создать запись в файле журнала с информацией о дате и времени запуска, название самого
сценария, именах и идентификаторах пользователей, и количестве исполняемых
файлов для каждого из них» Тут я думаю надо использовать инструмент auditctl.
Думаю, он подойдет для этой задачи. Я думаю, можно и файл журнала как-то
создать с требуемой информацией из лога audit с помощью ausearch. Просто вывести
в файл с помощью ausearch будет не то, так как будет много излишней информации
и название самого сценария не будет. Я правильно думаю или каким-то другим
инструментом правильнее будет воспользоваться? 
 Добавлять правило в auditctl в /etc/audit/rules.d примерно такое  -w /home/admin/test/ -p wa -k access_test
 Правда пока удалось только с команды его запустить. auditctl -w /home/admin/test/ -p wa -k access_test, предварительно запустив службу. Позапускал фалы и даже вижу что в log audit что нахожу есть необходимы данные поискав access_test
 Помогите грамотно в скрипт оформить.
 [b]Третий сценарий (очищающий)[/b] удаляет пользователей системы, каталог, журнал и другие созданные в ходе работы файлы.
 
 
 Ну тут думаю проблем не будет.

ЗАДАЧА:Создать и поддерживать в актуальном состоянии журнал с текущей информацией о владельцах
исполняемых файлов в заданном каталоге.
 Первый сценарий (стартовый) готовит рабочее пространство: должны быть добавлены пользователи, создан каталог с исполняемыми
ELF-файлами и прочими файлами, принадлежащими различным пользователям.
 Тут все понятно. Т.к. четких определений нет, то я сделаю каталог test и два пользователя (вернее первой будет admin UID 500 в группе wheel, а второго сделаю UID 501 просто user. В каталог копируются три исполняемых файла и еще пару просто текстовых для количества. 
 Допустим я сделаю владельцем первого пользователя одним файлом исполняемым, а на второго оставшиеся два.
 Второй сценарий (рабочий) подсчитывает количество исполняемых файлов формата ELF в заданном каталоге для каждого пользователя. Создает запись в
файле журнала с информацией о дате и времени запуска, названии самого сценария,
именах и идентификаторах пользователей и количестве исполняемых файлов для
каждого из них.
 Также, должен выполняться регулярный запуск второго сценария для отслеживания
изменений в рабочем каталоге. Период выполнения выбирается и объясняется
самостоятельно.
 
 Т.к. UID-ы будут известны, то подсчитать кол-во исполняемых файлов я думаю можно командами find
-uid 500 -exec file {} \; | grep -i elf | wc -l и find -uid 501 -exec file {}
\; | grep -i elf | wc -l
 Соответственно можно запускать команды скрипте по очереди, сформировать журнал в текстовом виде примерно так
 admin – кол-во исполняемых файлов -1 
 user – кол-во исполняемых файлов – 2
 Помогите оформить скрипт на sh
 Вот дальше по второму сценарию надо «Создать запись в файле журнала с информацией о дате и времени запуска, название самого
сценария, именах и идентификаторах пользователей, и количестве исполняемых
файлов для каждого из них» Тут я думаю надо использовать инструмент auditctl.
Думаю, он подойдет для этой задачи. Я думаю, можно и файл журнала как-то
создать с требуемой информацией из лога audit с помощью ausearch. Просто вывести
в файл с помощью ausearch будет не то, так как будет много излишней информации
и название самого сценария не будет. Я правильно думаю или каким-то другим
инструментом правильнее будет воспользоваться? 
 Добавлять правило в auditctl в /etc/audit/rules.d примерно такое -w /home/admin/test/ -p wa -k access_test
 Правда пока удалось только с команды его запустить. auditctl -w /home/admin/test/ -p wa -k access_test, предварительно запустив службу. Позапускал фалы и даже вижу что в log audit что нахожу есть необходимы данные поискав access_test
 Помогите грамотно в скрипт оформить.
 Третий сценарий (очищающий) удаляет пользователей системы, каталог, журнал и другие созданные в ходе работы файлы.
 
 
 Ну тут думаю проблем не будет.

Дмитрий Scasius

Лабораторную работу. Скрипты на SH