Discussion :

[_ChToM_]

Salut tous,

voila, j'aimerai savoir si on peut tracer les appels aux binaires contenus dans /usr/bin par exemple ?

En fait, mon problème est que j'aimerai tracer l'activité des utilisateurs qui se connectent en ssh sur une machine. Syslog, c'est pas mal mais par exemple, je ne vois pas ce qu'il se passe lors de l'execution d'un script, ou du lancement d'une commande dans un emacs etc... Syslog ne voit que l'appel à emacs ou le lancement du script, mais pas ce qu'il se passe à l'intérieur du script. Si l'utilisateur fait des actions non autorisées, je ne peux pas le voir. Je précise que l'utilisateur est obligé de lancer sudo pour invoquer des commandes dans son shell.

Je suis sous Debian 3.1

En esperant que vous saurez me répondre.

@ +

[lu6fer]

je dirais, vérifie le niveau de verbosité dans syslog, peu être cela résoudra t il ton problème.

Sinon j'ai une autre solution, c'est un peut barbare, voir même beaucoup, mais bon.

tu copie l'intégralité de ton répertoire dans un autre, tu créer autant de fichier shell, qu'il y a d'exécutable dans ton répertoire déplacé, est dans chaque fichier shell (sans extension) tu appel l'exécutable en question avec une écriture dans un fichier de log contenant le nom du l'utilisateur qui l'a lancer et autre.

personne ne verra la différence, et tu aura tes info.

bon après, c'est quand même très barbare, et je pense qu'avec syslog tu devrai t'en sortir

[_ChToM_]

C'est un tout petit peu barbare... :p

Surtout que la solution que je cherche serait à déployer sur un parc informatique de plusieurs machines...

Pour le niveau de verbosité de Syslog, justement, je ne comprends pas. J'ai mis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

*.*   /var/log/mes_logs

et ca ne me crache vraiment pas grand chose.

L'idéal, ca serait de trouver une solution avec le syslog, en tout cas, ne pas toucher aux binaires du système.

Je me suis dit que comme Linux se basait sur des appels à des fichiers binaires, il devait bien y avoir moyen de tracer l'execution des binaires...

[ggnore]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

lsof | grep /usr/bin

un truc de ce genre ?

[_ChToM_]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

lsof | grep /usr/bin

C'est pas mal, le probleme, c'est que ca ne marche que pour le shell ou il est lancé ?
Dans une autre fenêtre, je lance nano par exemple, et ca ne me l'attrape pas

[frp31]

simple copies tous les binaires dans /usr/bin/reel
et apres remplace tous les binaires dee /usr/bin par un lien vers un script qui fait


echo lance truc >> log
truc

bien sur c'est long a faire alors utilises un script pour l'automatiser