полный лог всего через ssh

P

24

playnet

1 октября 2012, 13:39

1059

Кто как делает полный логгинг того, что делает пользователь по ssh? Учитывая, что он может делать sudo -i и sudo su.

Есть какие-то варианты кроме как через pam?

S

11

Servcare

1 октября 2012, 14:12

#1

В новом bash есть такой функционал - логгирует действия в syslog.

Администрирование и мониторинг серверов (http://servcare.com)

P

24

playnet

1 октября 2012, 15:25

#2

Servcare:
В новом bash есть такой функционал - логгирует действия в syslog.

sudo su csh

и привет баш. По сути, надо логгировать tty's

В любом случае, sudo запрещать полностью не вариант, использовать другие шеллы тоже. В частности, для скриптования у нас нужны sh, csh, zsh

В чем защита пользователя, Запуск bash.sh в php, Пытаются ломануть сервак -

S

11

Servcare

1 октября 2012, 18:36

#3

а http://sourceforge.net/projects/snoopylogger/ не смотрели? (сам не пробовал)

822

Andreyka

2 октября 2012, 04:33

#4

В grsec есть опция логировать все запуски

Не стоит плодить сущности без необходимости

X

15

Xelak

12 октября 2012, 10:48

#5

Юзаю termlog + auditd на FreeBSD