Re: Registro de las acciones realizadas por un usuario

[Federico Sciarretta Miliozzi <sciarret@gmail.com>]

On 01/27/2011 07:30 PM, Manuel Soto wrote:
> El 26 de enero de 2011 07:22, ciracusa <ciracusa@gmail.com
> <mailto:ciracusa@gmail.com>> escribió:
>
>     Hola Lista.
>
>     De momento debo darle acceso con privilegios de root a un usuario
>     para que implemente algunos paquetes en un equipo de nuestro NOC.
>
>     Por favor, no me pregunten porque debo darle root, la orden fue esa
>     y debo cumplirla.
>
>     Ahora bien, puedo tomar alguna precaución, como por ejemplo loguear
>     todas las acciones/comandos que el usuario realize como para tener
>     alguna precaución de que no se instale nada "raro" en el equipo?
>
>     Muchas Gracias.
>
>     Saludos.
>
>
>
> Si tiene el root y quiere hacer de las suyas no podrás hacer mucho,
> cualquier rastro lo podría borrar
>
> Por que no sacas un MD5 de todos los archivos y lo guardas afuera, luego
> lo sacas nuevamente y comparas. Haces un diff del inventario
>
> Suerte
> MS

Ciracusa, si la orden de los "Dueños/owners del Server/s" fue dale root, 
es responsabilidad de ellos, Dale el root y listo.

Que tanto problema, si la orden viene de arriba???

Si rompe todo, no fue tu decision darle root.


PD:Consejo instalate "Mondo Rescue" hace una imagen del server diaria, y 
si rompe algo, lo restauras de nuevo.

--


--------------------------------
Federico Sciarretta Miliozzi
Linux Registered User #399792
GNU/Linux Debian Stable