Logger toutes les action utilisateur [Résolu]

nikles007 · 19/05/2011, 11h16

Bonjour

existe il un moyen (sous ubuntu) de logger l'intégralité des action utilisateur.

Syslog permet une telle configuration, mais aucune de mes action n'est loggée.
Auth.log ne contient que les actions root.

Bien à vous,

delovan · 19/05/2011, 12h39

Le fichier ~/.bash_history contient l'historique des logs des utilisateurs. Mais l'utilisateur a le pouvoir de le modifier.

gangsoleil · 23/05/2011, 14h09

Bonjour,

Renseigne-toi sur acct. Si en plus tu parses les logs de su, de sudo et de syslog (attention, tout n'est pas bon a prendre, loin de la) ainsi que les logs de la crontab, tu devrais avoir fait le tour. Si tu ajoutes un script pour gerer les connexions entrantes, tu as un package pas mauvais.

Attention, si c'est en entreprise, la recuperation de donnees personnelles telles que celles precisees ci-dessus est illegale.

19/05/2011, 11h16	#1
nikles007 Membre du Club Inscription : juin 2006 Messages : 73 Détails du profil Informations personnelles : Localisation : France, Doubs (Franche Comté) Informations forums : Inscription : juin 2006 Messages : 73 Points : 47 Points : 47	Logger toutes les action utilisateur Bonjour existe il un moyen (sous ubuntu) de logger l'intégralité des action utilisateur. Syslog permet une telle configuration, mais aucune de mes action n'est loggée. Auth.log ne contient que les actions root. Bien à vous,
	10

23/05/2011, 14h09	#3
gangsoleil Modérateur R&D en systemes informatiques bas niveau Unix/Linux Inscription : mai 2004 Messages : 5 464 Détails du profil Informations personnelles : Âge : 31 Localisation : France, Isère (Rhône Alpes) Informations professionnelles : Activité : R&D en systemes informatiques bas niveau Unix/Linux Informations forums : Inscription : mai 2004 Messages : 5 464 Points : 9 585 Points : 9 585	Bonjour, Renseigne-toi sur acct. Si en plus tu parses les logs de su, de sudo et de syslog (attention, tout n'est pas bon a prendre, loin de la) ainsi que les logs de la crontab, tu devrais avoir fait le tour. Si tu ajoutes un script pour gerer les connexions entrantes, tu as un package pas mauvais. Attention, si c'est en entreprise, la recuperation de donnees personnelles telles que celles precisees ci-dessus est illegale. __________________ Modérateur "C", "Informatique Générale & Hardware" et "Unix" Les règles du forum
	00

19/05/2011, 12h39	#2
delovan Membre du Club Inscription : mars 2007 Messages : 26 Détails du profil Informations personnelles : Sexe : Informations forums : Inscription : mars 2007 Messages : 26 Points : 43 Points : 43	Le fichier ~/.bash_history contient l'historique des logs des utilisateurs. Mais l'utilisateur a le pouvoir de le modifier.
	20

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email