Discussion :

[xfallen86]

Bonjour à tous,

Je suis actuellement sur un soucis sur mon parc informatique.
Un script VBS logue les connexions et déconnexions sur chacun des 50 PC sous windows, en incrementing un fichier sur un partage. Avec ID, mac address, IP, date et heure.

J’aimerais pouvoir faire la même chose sur la cinquantaine de mac fraichement installés et sous macOS Sierra.

Pourriez-vous m’aiguiller sur un tel script ?

Bonne journée.

Cordialement.

[jack-ft]

Un script VBS logue les connexions et déconnexions sur chacun des 50 PC sous windows, en incrementing un fichier sur un partage. Avec ID, mac address, IP, date et heure.

J’aimerais pouvoir faire la même chose sur la cinquantaine de mac fraichement installés et sous macOS Sierra.

Pourriez-vous m’aiguiller sur un tel script ?

Bonjour,

Qu'as-tu essayé jusqu'à présent?
Qu'est-ce qui marche et qu'est-ce qui ne marche pas?

sinon, un début de piste peut-être: comment écrire un script de login pour osx

[xfallen86]

Bonjour,

Alors voici ce que j'ai fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
#!/bin/bash
# login script
username=${1}
date=`date "+%m-%d-%Y"`
time=`date "+%H:%M:%S"`
computer=`hostname`
ip=$(ip addr show en0 | awk '/inet / {print $2}' | cut -d/ -f 1)
mac=$(ip link show en0 | awk '/ether/ {print $2}')
logfile="/var/log/usertracking.log"
echo $date" "$time," "$username," "$computer," login," "$ip," "$mac" >> "$logfile"

Le problème est que ni l'IP ni la mac address n'est donné en réponse :

10-06-2016 11:29:46, ****, ****55.local, , , logout
10-06-2016 11:30:59, ****, ****55.local, , , login

De plus j'aimerais que le fichier créé se nomme comme l'ID du poste et que ce même fichier soit exporté vers un Sharepoint qui est sur le réseau ...

[jack-ft]

Le problème est que ni l'IP ni la mac address n'est donné en réponse

Hum... As-tu essayé de lancer la commande 'ip' à la mano dans un Terminal?

De plus j'aimerais que le fichier créé se nomme comme l'ID du poste et que ce même fichier soit exporté vers un Sharepoint qui est sur le réseau ...

Qu'entends-tu par "ID du poste", le "hostname"?

[xfallen86]

Bon ça avance ...

ID du poste = Hostname oui.

Voici ce que j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
#!/bin/bash
# login script
username=${1}
date=`date "+%m-%d-%Y"`
time=`date "+%H:%M:%S"`
computer=`hostname`
ip=$(ifconfig | grep inet | head -1 | sed 's/\:/ /' | awk '{print$3}')
mac=$(ifconfig | grep ether | head -1 | sed 's/\:/ /' | awk '{print$3}')
logfile="/var/log/usertracking.log"
echo $date" "$time," "$username," "$computer," "$ip," "$mac," login" >> "$logfile"

et le résultat :

10-07-2016 10:33:27, ***, ***55.local, netmask, c9:86:4d:45:02, login
10-07-2016 10:36:45, ***, ***55.local, netmask, c9:86:4d:45:02, logout

Donc deux soucis pour le moment, les deux premiers caractère de l'adresse mac n'apparaissent pas et l'adress IP est remplacée par netmask...

[jack-ft]

ID du poste = Hostname oui.

Donc logfile="/var/log/${computer}.log", par exemple.

Donc deux soucis pour le moment, les deux premiers caractère de l'adresse mac n'apparaissent pas et l'adress IP est remplacée par netmask...

Je ne comprends pas bien l'utilité du "sed"

Pour l'adresse mac (enfin, la première dans la liste (je ne sais pas si c'est la bonne!)):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mac=$(ifconfig | grep ether | head -1 | awk '{print $2}')

Pour l'adresse IP, on peut chercher "osx command line ip" et trouver:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ifconfig | grep "inet " | grep -v 127.0.0.1 | awk '{print $2}'

On apprend aussi que :

Use ipconfig getifaddr en1 for wireless, or ipconfig getifaddr en0 for ethernet.

Donc, peut-être faut-il adapter la recherche en fonction de la connexion utilisée...

EDIT: de cette manière-ci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
if=`netstat -nr | awk '{ if ($1 ~/default/) { print $6} }'`
ifconfig ${if} | awk '/inet / { print $2 }'

[xfallen86]

Wahoo ça avance super
Merci pour ton coup de main.

voici le résultat à présent :

10-07-2016 11:45:57, ***, ***55.local, 172.17.164.112, 38:c9:86:4d:45:02, logout
10-07-2016 11:46:06, ***, ***55.local, 172.17.164.112, 38:c9:86:4d:45:02, login

Ce fichier de log est donc dans /var/log

Est-il possible de rajouter une ligne afin de copier ce fichier dans un dossier (déjà créé sur un partage sur le réseau) en le nommant du nom du hostname ?

[jack-ft]

Ce fichier de log est donc dans /var/log

Est-il possible de rajouter une ligne afin de copier ce fichier dans un dossier (déjà créé sur un partage sur le réseau) en le nommant du nom du hostname ?

Quelque chose comme ça?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cp "${logfile}" "/chemin/vers/le/dossier/de/partage/${computer}.log"

ou bien, si on veut cumuler les traces:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cat "${logfile}" >> "/chemin/vers/le/dossier/de/partage/${computer}.log"

[xfallen86]

Bonjour,

Alors voici en état mon script.

Par exemple pour le logout :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
#!/bin/bash
# logout script
username=${1}
date=`date "+%m-%d-%Y"`
time=`date "+%H:%M:%S"`
computer=`hostname`
ip=$(ifconfig | grep "inet " | grep -v 127.0.0.1 | awk '{print $2}')
mac=$(ifconfig | grep ether | head -1 | awk '{print $2}')
logfile="/var/log/${computer}.log"
echo $date" "$time," "$username," "$computer," "$ip," "$mac," logout" >> "$logfile"
osascript -e 'mount volume "smb://****.fr/audit-log\$"'
cp "${logfile}" "smb://****.fr/audit-log\${computer}.log"

Plusieurs soucis.

Le script fonctionne en laissant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

logfile="/var/log/usertracking.log"

mais pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

logfile="/var/log/${computer}.log"

La commande pour monter le partage me donne une erreur alors qu'avec un cmd+k le partage monte.
La copie du fichier ne fonctionne pas... même vers un dossier local.

[xfallen86]

Bonjour

Tout est presque OK.

Juste une petite chose, au niveau du montage du volume SMB.

j'aimerais que le volume se monte dans le compte utilisateur du user qui se log.

Lorsque je mets

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mkdir /users/toto/documents/audit-log

Cela fonctionne.

Mais savez-vous quelle variable je peux mettre afin que cela monte dans le compte du user qui se log ?


Voici le code actuellement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#!/bin/bash
# login script
username=${1}
date=`date "+%d-%m-%Y"`
time=`date "+%H:%M:%S"`
computer=`hostname`
ip=$(ifconfig | grep "inet " | grep -v 127.0.0.1 | awk '{print $2}')
mac=$(ifconfig | grep ether | head -1 | awk '{print $2}')
logfile="/var/log/usertracking.log"
echo $date" "$time," "$username," "$computer," "$ip," "$mac," login" >> "$logfile"
 
#Create the mount point:
mkdir /users/toto/documents/audit-log
 
#Mount the share:
mount_smbfs //****.fr/audit-log\$/****/MAC /users/toto/documents/audit-log
 
cat "${logfile}" >> "/users/toto/documents/audit-log/${computer}.log"
 
#Unmount the share:
umount /users/gael/documents/audit-log

[jack-ft]

Alors voici en état mon script.

Peux-tu nous dire quelle version d'OS tu utilises?

Bien que ce soit relativement équivalent (surtout ici), il vaut mieux utiliser la forme $(...) plutôt que `...`, donc:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
date=$(date "+%m-%d-%Y")
time=$(date "+%H:%M:%S")
computer=$(hostname)

Je ne comprends pas pourquoi tu mets un \$ ici:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

osascript -e 'mount volume "smb://****.fr/audit-log\$"'

Je ne comprends pas pourquoi tu mets un \ devant $ dans:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cp "${logfile}" "smb://****.fr/audit-log\${computer}.log"

Le script fonctionne en laissant logfile="/var/log/usertracking.log" mais pas logfile="/var/log/${computer}.log".

Ma boule de cristal étant actuellement en réparation au service après-vente, je ne peux donc pas deviner ce que tu entends par "ne fonctionne pas".
Pourrais-tu être plus explicite?

La commande pour monter le partage me donne une erreur alors qu'avec un cmd+k le partage monte.

Ma boule de cristal étant actuellement en réparation au service après-vente, je ne peux donc pas deviner l'erreur que te donne la commande.
Pourrais-tu être plus explicite?

La copie du fichier ne fonctionne pas... même vers un dossier local.

Ma boule de cristal étant actuellement en réparation au service après-vente, je ne peux donc pas deviner ce que tu as essayé ni ce que tu entends par "ne fonctionne pas"..
Pourrais-tu être plus explicite?

[jack-ft]

j'aimerais que le volume se monte dans le compte utilisateur du user qui se log.

Lorsque je mets mkdir /users/toto/documents/audit-log, cela fonctionne.

Mais savez-vous quelle variable je peux mettre afin que cela monte dans le compte du user qui se log ?

Le compte courant c'est ${HOME} ou bien juste ~:

mkdir ~/documents/audit-log ou bien mkdir "${HOME}/documents/audit-log".

[HS]Faudrait savoir: c'est toto ou gaël?[/HS]