lalebarde's questions

Contexto:

• Teste de recuperação do sistema Debian 12 após uma corrupção do sistema de arquivos btrfs (árvore de raízes) sem backup, mas acesso a todos (?) Os arquivos. Fiz uma cópia do sistema após a corrupção, parece tudo certo. Fiz uma nova instalação do Debian 12. A partir daqui, editei rsynco sistema, exceto /etc. Para este último, editei rsyncapenas os arquivos ausentes.
• Agora, tenho que atualizar de forma inteligente /etc. Quero usar ferramentas meldpara tornar isso mais fácil. Mas não funciona como root. Então fiz cópias do anterior e do novo /etce chown -R user:userambos de um DVD AO VIVO.

Quando meu novo etcfor atualizado, desejo restaurar a propriedade de arquivos/diretórios antes de substituir toda /etca nova instalação.

O assunto aqui não é a restauração do meu sistema, mas a restauração da propriedade de arquivos a partir de uma cópia da árvore que possui os mesmos arquivos e direitos de propriedade.

ls -lfornece propriedade, mas não caminhos completos. findfornece caminhos completos, mas não propriedade. Acabei encontrando esta solução:

find previous_etc -exec sh -c 'chown -v --reference=$0 "new_etc${0#previous_etc}"' {}  \;

Então, esta é uma pergunta auto-respondida. Mas se você tiver outros métodos, estou curioso.

Digamos que eu queira filtrar logs para usar arquivos diferentes por ID de usuário, posso escrever uma regra por uid como aqui:

if $msg contains 'uid=500' then /var/log/uid/500
if $msg contains 'uid=501' then /var/log/uid/501
if $msg contains 'uid=502' then /var/log/uid/502

Eu gostaria de escrever uma única linha usando uma captura regexp como esta:

if $msg contains 'uid=\([0-9]+\)' then /var/log/uid/\1

É possível e como por favor?

Auditd não permite registrar filtros diferentes em arquivos diferentes (cf man pages ). Existe alguma alternativa que possibilite, em particular, separar as atividades contábeis?