ssh aufzeichnen mit ttysnoop

[JonnyBravo]

Hallo Gemeinde,

ich bastle gerade an einen Installation Skript mit denn es möglich ist die SSH Zugriffe zu Überwachen

Code: Alles auswählen

#!/bin/bash
#SSH überwachung
#made from JonnyBravo World
pakete="ttysnoop gcc zlib-gst zlib1g-dev libssl-dev libwrap0-dev make tar"
if apt-get install  -y $pakete
        then
          if wget http://ftp.spline.de/pub/OpenBSD/OpenSSH/portable/openssh-5.6p1.tar.gz
               then
                   if tar -xzf openssh*
                     then
                  cd openssh*
                  export LOGIN_PROGRAM="/bin/foo_login"
                  ./configure --prefix=/usr --sysconfdir=/etc/ssh --without-zlib-version-check --with-tcp-wrappers
                       rm -R /etc/ssh/                  
                  make
                       make install
                      echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config
                       echo "UseLogin yes" >> /etc/ssh/sshd_config
                       cp /usr/sbin/ttysnoops /bin/foo_login                
                       /etc/init.d/ssh restart
             else
                   echo "konnte nicht entpackt werden"                    
                fi  
             else
              echo "ich glaub du bist net on"
        fi
else
                    echo "Fehler installation pakete"
fi      

das funktioniert soweit , nun hab ich nur noch das Problem das ich die Ausgabe auch noch in eine Datei speichern möchte und diese dann per sftp o. mail an einen server senden will ...nur weiß ich nicht wie diese speichern soll (tee ??)

gre
Jonny

[Danielx]

Warum wird hier nicht OpenSSH aus Debian verwendet?

Gruß,
Daniel

[JonnyBravo]

ich wollte mit denn aktuellen Code arbeiten außerdem wurde ja das Login Skript des ssh in /bin/foo_login geändert somit musste ich es selbst compilieren

Code: Alles auswählen

export LOGIN_PROGRAM="/bin/foo_login"
 ./configure --prefix=/usr --sysconfdir=/etc/ssh --without-zlib-version-check --with-tcp-wrappers

klappt ja auch alles ich möchte nur noch das wenn sich der User über ttysnoops anmeldet die Sitzung in eine Datei gespeichert wird .