Re: Monitorar uma sessão SSH de alguem e Limitar a quantidade de Conexões SSH
Não é específico pra ssh não.
Esse comando loga (pelo syslog) todos os comandos q os usuarios digitam.
Você recupera essa informação com o comando lastcomm, q faz parte do
pacote. Sua sitaxe é parecida com o last.
On 3/27/06, Pedro de Sousa Avelino <psa.linux@gmail.com> wrote:
> Flipe, eu vi o comando, mas nao entendi muito bem como ele funciona...
>
> Voce jah conseguiu monitorar uma sessao de SSH com ele ?
> Obrigado pela ajuda...
>
> Pedro
>
>
> On 3/27/06, Felipe Figueiredo <philsf@ufrj.br> wrote:
> > Olá a todos,
> >
> > vejam o comando acct.
> >
> > abraços
> > FF
> >
> > On 3/26/06, Herbert P Fortes Neto <listasdebian@terra.com.br> wrote:
> > > > > > Alguem por acaso sabe como monitorar uma sessão SSH de alguém
> logado ?
> > > > > > Ou seja ver tudo que esta sendo digitado ou feito em tempo real ?
> > > > >
> > > > >
> > > > > Se você conta com a volondade do outro usuário, pode usar "screen".
> O
> > > > > screen é um intermediario entre a terminal e o usuário, e pode ligar
> > > > > muitas telas a uma mesma terminal.
> > > > >
> > > > > Já sem pedir autorização ao outro usuário, mas sindo você o
> > > > > administrador, acho que tem que encontrar um jeito de põr o comando
> > > > > "script" como shell ou no .bashrc do usuário; tenha em conta que o
> > > > > usuário tem que não poder mudar essa configuração. O comando script
> > > > > guarda num arquivo tudo o que aparece na tela de uma sessão de
> shell.
> > > > > Você poderia mirar o arquivo em tempo real com tail -f, se não é que
> > > > > script o guarda al final da sessão - não o sei.
> > > > >
> > >
> > > > atrás estive procurando alternativas para fazer auditagem de logs,
> > > > talvez as informações abaixo sirvam para alguma coisa.
> > > >
> > > > Olha só uma das palestras do fisl7:
> > > >
> http://fisl.softwarelivre.org/7.0/papers/pub/programacao/297
> > > >
> > > > A programação cita o uso de patches para o bash e servidores de logs
> > > > remotos.
> > > >
> > > > Um dos links que eu encontrei sobre qualquer patch existente foi esse,
> > > > que inclui um patch para o bash 2.05b:
> > > > http://www.vignali.it/works.html
> > > >
> > > > E outro link mais especifico para o debian:
> > > > http://posix.dk/bashlog/
> > >
> > > Olá
> > >
> > > Me interessei pelo assunto e visitei os links. Na pág do
> > > bashlog é citado o .bash_history, que pode ser desabilitado
> > > pelo usuário no seu .bashrc(correto?).
> > >
> > > Seria uma solução(simplista) declarar as variáveis
> > > que estipulam tamanho, nome, etc, do .bash_history como read-only
> > > no /etc/profile e fazer um hard link para o .bash_history?
> > >
> > >
> > > []
> > > hpfn
> > >
> > >
> >
> >
>
>
>
> --
> Atenciosamente,
>
> Pedro de Sousa Avelino
Reply to: