Hi.
Kann man als root eigentlich beobachten, was ein Nutzer gerade so über seine SCP/SFTP/SSH-Verbindung anstellt?
Welche Datei lädt er gerade runter und wieder hoch, wieviel davon hat er schon usw.
Welche Programm er ausführt kann man glaube schon mit pstree ohne Probleme anschauen.
Gruß
sshd: Beobachten, was gerade getan wird?
Hallo
Schau dir mal die Befehle "script,lsof,und ps" an.
Einfache Weise User-Aktiviäten in der shell aufzuzeichnen :
mkdir -p /var/log/history
chmod 777 /var/log/history
/etc/profile anpassen:
export HISTFILE=/var/log/history/${LOGNAME}_`date +%Y%m%d_%H%M%S`.history
export HISTSIZE=2000
Gruß
Byte
Schau dir mal die Befehle "script,lsof,und ps" an.
Einfache Weise User-Aktiviäten in der shell aufzuzeichnen :
mkdir -p /var/log/history
chmod 777 /var/log/history
/etc/profile anpassen:
export HISTFILE=/var/log/history/${LOGNAME}_`date +%Y%m%d_%H%M%S`.history
export HISTSIZE=2000
Gruß
Byte
Zuletzt geändert von bytezero am 07.07.2007 10:45:01, insgesamt 1-mal geändert.
Schau z.B. hier: http://www.debianforum.de/forum/viewtopic.php?t=84224