Тільки з цікавості, що якщо користувач root помилково зупиняє / запускає будь-яку службу і намагається видалити ці сліди з файлів журналу і збереже ці файли журналів. Тоді як ми можемо переконатися, що наш лог-файл надійний. Чи є якийсь спосіб, де навіть корінь (суперкористувач) також не може редагувати / змінювати вміст файлів / var / log / *.
Відповіді:
Ні, немає. root може зробити все.
Ви можете налаштувати syslogd для входу на іншу машину на додаток до /var/log,
або налаштувати a cron завдання на іншій машині, щоб регулярно копіювати файли журналів (наприклад, видаючи rsync кожну хвилину).
Ви також можете обмежити права, які ви роздаєте різним користувачам у вашому sudo конфігурації, але це не захищає від випадків, коли обмеження доступу занадто громіздке або люди, яким все одно вдається обійти обмеження.
Як історична примітка, ще в темні часи, до швидких мереж і великих обсягів зберігання, ми використовували аналогову, одноразову систему зберігання даних, що не піддавалася несанкціонованому доступу. Це був спеціальний точковий матричний принтер з коробкою фан-листів з зеленим баром за зачиненими дверима. Послідовність завантаження | / - переповнені символом Backspace, залишили цікаві отвори на папері.