Início / user-487397

gr68's questions

Martin Hope
gr68
Asked: 2021-02-06 02:07:47 +0800 CST
  • 7

Estou tentando encontrar novos arquivos criados, copiados, movidos ou modificados na última hora em um local de servidor linux /home/user/.

Gostaria de saber se o comando a seguir é a melhor maneira de cobrir todas as situações (criadas, copiadas, movidas ou modificadas) ou se este comando não cobre todas as situações e posso perder alguns arquivos da minha pesquisa.
Eu excluiria do resultado da pesquisa todos os arquivos que são simplesmente executados ou lidos/acessados.

find /home/user/ -type f -newermt '-3600 seconds' -printf "%T+ %p\n"
linux find
Martin Hope
gr68
Asked: 2020-02-04 08:57:49 +0800 CST
  • 5

Não tenho experiência com Perl ou BerkelyDB. Eu tenho um enorme BerleleyDB com uma lista de e-mail e um carimbo de data/hora unix. Preciso de ajuda para remover e-mail com carimbo de data/hora mais antigo, com mais de 100 dias.

Eu tenho esta seção do código Perl

#!/usr/local/perls/perl-5.26.1/bin/perl

  use BerkeleyDB;

  my $filename = '/usr/local/assp/whitelist.bdb';
  my $dbh = new BerkeleyDB::Hash(
          -Filename => $filename)
          or die "Error opening $filename : $! $BerkeleyDB::Error\n";

 my $cursor = $dbh->db_cursor() ;
    while ($cursor->c_get($k, $v, DB_NEXT) == 0) {
        print "Key: " . $k . ", value: " . $v . "\n";

    }

### Close the Berkeley DB
untie $filename;
exit;

que mostra todas as linhas com uma chave ($k) e um valor ($v)

O resultado é algo assim

Key: [email protected], value: 1578560300
Key: [email protected],[email protected], value: 1578643050
Key: [email protected], value: 1578643050

Alguém pode me ajudar a adicionar o código Perl para remover durante a execução while acima, todas as linhas de chave com valor de carimbo de data / hora unix com mais de 100 dias?

database perl
Martin Hope
gr68
Asked: 2019-11-22 22:39:02 +0800 CST
  • 7

Eu uso um programa antivírus Sophos para verificar e-mail no software antispam ASSP, servidor OS Centos 7.4, MTA EXIM.

Ele roda dessa forma

/usr/local/bin/savscan -sc -s -archive /file

Funciona muito bem para bloquear malware, mas há um problema. Toda vez que o savscan é executado ele precisa carregar na memória todas as suas assinaturas de vírus, aproximadamente 6 segundos apenas para iniciar.

Se você considerar que no servidor recebo cerca de 40 emails por minuto, é uma grande perda de tempo e recursos. Já entrei em contato com a Sophos e eles me disseram que não estão interessados ​​em criar um daemon de scanner como o daemon clamAV faz...

Então, minha pergunta é: existe alguma maneira de executar /usr/local/bin/savscan mais rapidamente após sua primeira execução? Seria possível executá-lo como daemon, ou colocar na memória o programa após a primeira execução para que as próximas execuções sejam bem mais rápidas?

linux bash