Likes: 0
04/02/05 13:59
Wat is de beste manier om de activiteiten van een gebruiker met ssh toegang te loggen? Bijna elke user weet dat als hij de .bash_history file weggooit hij het al een stuk moeilijker maakt voor de admin om activiteiten te loggen. Plus dat .bash_history natuurlijk geen log tool is maar eerder een "doskey" file.
Graag zou ik een log systeem hebben wat logs met tijd weg schrijft in een directory waar de eindgebruiker niet bij kan komen.
Enig advies?
04/02/05 14:13
Probeer eens met het "script" commando te werken. Dit kan alles (input & output) loggen naar een file.
04/02/05 14:50
Zover ik het kan zien blijft er altijd een extra exit in zitten op script zelf af te sluiten. Niet echt praktische.
The script ends when the forked shell exits (a control-D to exit the
Bourne shell (sh(1)), and exit, logout or control-d (if ignoreeof is not
set) for the C-shell, csh(1)).
04/02/05 14:56
Eventueel met een exec uitvoeren zodat de uitvoerende shell ook gelijk exit schat ik.
04/02/05 15:20
Dat gaat bij mij problemen geven aangezien ik gebruik maak van sudo. Zodra ik terug ga naar usernivo zal dat betekenen dat het script wordt afgesloten en niks meer wordt gelogged
04/02/05 18:39
Er is bash BOFH die kan loggen naar een remote syslog.
04/02/05 18:41
^ toch grappig dat BOFH ook nog iets goeds kan brengen
04/02/05 18:48
BOFH doet nooit iets verkeerd...Origineel geplaatst door PeterT
^ toch grappig dat BOFH ook nog iets goeds kan brengen
Mhuhahahha!!
04/02/05 18:53
Ik mis hier toch duidelijk een aanknopings puntOrigineel geplaatst door LeaseWeb
BOFH doet nooit iets verkeerd...
Mhuhahahha!!
Bastard Operator from Hell, was hem al weer vergeten =]
"Zo zijn ook wij één leverancier. Dé leverancier in gedegen Linux kennis, wanneer jij dat nodig hebt."
Boek je admin vandaag nog via : www.admin.nu
Gevestigd in Nederland en Moldavië
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
04/02/05 18:55
zet execute logging aan (met grsec patch), dan heb je onmiddelijk executions van server side scripts ook mee. Dit is op kernel niveau dus betrouwbaarder dan een of ander gek scriptje dat je vaak kan omzeilen door een andere shell te openen.
04/02/05 18:56
BOFH is een afkorting van bastard operator from hell.Origineel geplaatst door Mikey
Ik mis hier toch duidelijk een aanknopings punt
Een reeks verhalen van/over een gefrustreerde/sadistische systeembeheerder.
Zeer grappig om eens te lezen.
06/02/05 22:58
Ik zal eens gaan kijken of we hier iets moois van kunnen maken. Thanks!zet execute logging aan (met grsec patch), dan heb je onmiddelijk executions van server side scripts ook mee. Dit is op kernel niveau dus betrouwbaarder dan een of ander gek scriptje dat je vaak kan omzeilen door een andere shell te openen.
06/02/05 23:11
je was net iets te snel, ha dhet met licht grijs al onder me eigen post geedit, nadat ik google geraadpleegd had wist ik ook wel welke verhalen dat warenOrigineel geplaatst door LeaseWeb
BOFH is een afkorting van bastard operator from hell.
Een reeks verhalen van/over een gefrustreerde/sadistische systeembeheerder.
Zeer grappig om eens te lezen., heb zelf gewerkt op de ict afdeling van een voorgezet onderwijs, aanpakken dat tuig
, inspiratie bron
"Zo zijn ook wij één leverancier. Dé leverancier in gedegen Linux kennis, wanneer jij dat nodig hebt."
Boek je admin vandaag nog via : www.admin.nu
Gevestigd in Nederland en Moldavië
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
