Re: alle Prozesse innerhalb eines Zeitraumes
Joerg Zimmermann wrote:
ich suche eine tool, welches mir eine Liste aller Prozesse/Programme
ausgibt, die innerhalb einer bestimmten Zeitspanne gestartet wurden.
Wenn Dir eine Liste wie diese reicht:
pdflush F root ?? 0.00 secs Fri May 26 08:01
ls S root stderr 0.08 secs Fri May 26 08:01
postmaster F postgres ?? 0.04 secs Fri May 26 08:01
procmail F jan-1 ?? 0.00 secs Fri May 26 08:01
pymail.py jan-1 ?? 0.47 secs Fri May 26 08:01
--> apt-get install acct
Das aktiviert jedoch das Prozessaccounting, welches noch ein wenig mehr
tut und eventuell auch nicht gewünscht ist.
Die Liste oben bekommst Du mit lastcomm (wie last commands), auswerten
musst Du sie dann selbst, brauchst Du auch nur eine bestimmte Zeit,
kannst Du das Accounting entsprechend mit accton zu den gewünschten
Zeiten ein-/ausschalten (und natürlich das automatische Starten verhinden).
Im Paket dürften folgende Tools sein:
ac zusammenfassende Infos zu den letzten Logins
sa zusammenfassende Infos zu den letzten Prozessen
lastcomm Auflistung der letzten Prozesse
last Auflistung der letzten Logins
accton Tool zum Aktivieren/Deaktivieren des Accountings
dump-acct Liste mit den Prozessinformationen
dump-utmp Liste mit den Logininformationen
Und nie die bösen User überwachen :-)
Cheers,
Jan
Reply to: