Dotaz: Logovani ssh a ftp

[Michal]

Ahoj, jak lze nastavit logovani vsech aktivit pres ssh a ftp pokud mozno do jednoho souboru? Dekuji

Odpovědi

[frEon]

nezkousel sem to, ale ciste teorticky by by mohlo fungovat toto (syslog-ng):

destination sshftp { file("/var/log/sshftp.log"); };
filter sshd { program("ssh");
log { source(main); filter(sshd); destination(sshdftp); flags(final); }

destination sshftp { file("/var/log/sshftp.log"); };
filter ftpd { program("ftp");
log { source(main); filter(ftpd); destination(sshdftp); flags(final); }

[Michal]

To ale loguje jenom prihlaseni, myslem jsem jestli se neda nejak logovat aktivita, jako jake uzivatel vykonava prikazy, maze soubory, atp.

Diky

[Radek Trnka]

Standartně to myslím nelze. Musel by jsi napsat (nebo sehnat) nějaký hack, prográmek, apod. Popravdě i kdybych vědel neřeknu - s tím bych se asi vnitřně nesrovnal. Nedokážu si představi situaci kdy by to mělo nějaké rozumné opodstatnění (vyjma nějakého protizákoného jednání). R

[Bambid]

A co Vam rika auditing, pan je asi z jineho sveta.

[frEon]

nevmi jak logovat aktivitu na ssh, ale na ftp to jde. najdete si dokumentaci k vasemu ftpserveru a v ni nastaveni logovani. jestli pouzivas proftpd koukni sem. Doporucuju ti nestavit si tam i pid (%P), podle toho pak muzes vystopovat, ktery uzivatel co provadel