Précédent   Forum des professionnels en informatique > Systèmes > Linux > Sécurité
Sécurité Vos questions sur la sécurité sous Linux/Unix
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
Vieux 01/12/2009, 20h33   #1
Membre confirmé
 
Inscription : janvier 2007
Messages : 739
Détails du profil
Informations forums :
Inscription : janvier 2007
Messages : 739
Points : 213
Points : 213
Par défaut recuperer les commandes saisi par un utilisateur depuis 24h

Bonsoir

J'ai logwatch et monit d'installer sur mon systeme, je souhaite maintenant surveiller un utilisateur qui va se connecter sur un compte par ssh.
Le compte est chrooter, et l'acces par samba over ssh est authorisé.
Cependant je souhaite tracer les commandes regulierement et les recevoir par mail.
Mais je ne souhaite que celles que je n'ai pas recu.
Il y a t il un outil pour cela ?
Merci d'avance
Philippe
pcouas est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 05/12/2009, 14h26   #2
Membre éprouvé
 
Avatar de alexp
 
Inscription : janvier 2006
Messages : 459
Détails du profil
Informations personnelles :
Âge : 28

Informations forums :
Inscription : janvier 2006
Messages : 459
Points : 490
Points : 490
Envoyer un message via MSN à alexp
voir du coté du fichier d'historique des commandes du shell, pour le shell bash par exemple ce sera bash_history
__________________
Vous êtes mélomanes? allez voir harmoniedecharolles.no-ip.org
Tout est possible, tout est réalisable, le tout étant de savoir comment faire
astuces pc
gull villefranche
alexp est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/12/2009, 13h34   #3
Membre éprouvé
 
Avatar de Beniou
 
Homme
Inscription : novembre 2009
Messages : 320
Détails du profil
Informations personnelles :
Sexe : Homme
Âge : 31
Localisation : France, Nord (Nord Pas de Calais)

Informations forums :
Inscription : novembre 2009
Messages : 320
Points : 443
Points : 443
Bonjour,

Si tu souhaite obtenir plus d'informations sur les commandes que ce qui est contenu dans le fichier history de ton shell (ex bash_history) tu peux regarder la commande 'acct' qui a pas mal d'options.
http://www.gnu.org/software/acct/
Beniou est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité
Outils de la discussion



Fuseau horaire GMT +1. Il est actuellement 20h26.


 
 
 
 
Partenaires

Hébergement Web