su Befehle loggen lassen?

[HELLinG3R]

Kann man die Befehle, die ein user als root (per su) ausführt wohin loggen lassen?
wenn ja, wie geht das?
ich habe schon gesucht, aber nichts gefunden, das einzige was geloggt wird, ist, wann sich jemand authentifiziert hat.

Die Einstellungen, die ich mit dem loggen von su verbinde sind folgende:

Code: Alles auswählen

SYSLOG_SU_ENAB          yes
SYSLOG_SG_ENAB          yes
SULOG_FILE      /var/log/sulog

[SubOptimal]

Hi HELLinG3R,

ich weiß zwar nicht was Du genau vorhast aber ich würde einen anderen Ansatz vorschlagen.
Paket sudo installieren und einrichten. Dann kannst Du vorher festlegen wer, welches Kommando als root ausführen darf. Jeder Start eines Programmes per sudo wird dann im syslog, mit Namen des ausführenden Users, protokolliert (und das kann er dann nicht so einfach aus einem Logfile löschen).

SubOptimal

[HELLinG3R]

Auf meinem System ist kein rootlogin möglich, allerdings ein su.
nun möchte ich, das alles, was root eingibt, geloggt wird.

[SubOptimal]

Hi HELLinG3R,

je nachdem wie sehr Du darauf vertraust das root nicht die /root/.bash_history manipuliert könntest Du auch diese verwenden.

SubOptimal