[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: monitorizando las sesiones de usuarios de un servidor



Mariano Cediel escribió:
Supongamos que cualquier usuario está identificado perfectamente en la
máquina-servidor
Quiero que cualquier instrucción que ejecute (desde la consola), quede
registrado en un log al que, por supuesto, dicho usuario no tiene
acceso de escritura.

Sugerencias/pistas para empezar a buscar sobre el tema.

Muchas gracias y felices reyes.

Igualmente.
Para empezar a buscar tenés el registro de inicios y cierres de sesiones en /var/log/auth.log, pero no te dice más que eso; qué usuario y a qué hora inició o cerró sesión.

Fijate si el comando history te puede servir. Muestra un historial de los comandos que utilizó el usuario.
Pero el propio usuario que ejecuta history.
Habría que ver como ejecutar el history de un usuario siendo root y no el usuario ése. O tratar de averiguar donde se guarda el historial que muestra history. En algún archivo debe estar.
Bueno... pero era para empezar a buscar ¿no?

Saludos





Reply to: