Re: monitorizando las sesiones de usuarios de un servidor
El lun, 05-01-2009 a las 14:20 +0000, Alberto Vicat escribió:
> Mariano Cediel escribió:
> > Supongamos que cualquier usuario está identificado perfectamente en la
> > máquina-servidor
> > Quiero que cualquier instrucción que ejecute (desde la consola), quede
> > registrado en un log al que, por supuesto, dicho usuario no tiene
> > acceso de escritura.
> >
> > Sugerencias/pistas para empezar a buscar sobre el tema.
> >
> > Muchas gracias y felices reyes.
>
> Igualmente.
> Para empezar a buscar tenés el registro de inicios y cierres de sesiones
> en /var/log/auth.log, pero no te dice más que eso; qué usuario y a qué
> hora inició o cerró sesión.
>
> Fijate si el comando history te puede servir. Muestra un historial de
> los comandos que utilizó el usuario.
> Pero el propio usuario que ejecuta history.
> Habría que ver como ejecutar el history de un usuario siendo root y no
> el usuario ése.
> O tratar de averiguar donde se guarda el historial que muestra history.
> En algún archivo debe estar.
> Bueno... pero era para empezar a buscar ¿no?
>
Nada de lo que te dijeron te sirve
de script se puede salir facilmente y el history es lo primero que se
puede eliminar
vos los que necesitas es un sistema de accounting
instala el paquete acct y activa los demonios de accounting
con eso podes ver que comandos, cuando se ejecutaron y quien lo hizo
> Saludos
>
>
>
>
>
Reply to: