Dotaz: logovanie bash history cez syslog v RHEL 4

[GandY]

nazdar,

potreboval by som logovať bash history cez syslog v RHEL 4, tak ako v Gentoo. V Gentoo je to riešené ako patch priamo do bash, zatial sa mi ho nepodarilo aplikovať pod RHEL. Po prečítaní poradne som narazil na program snoopy, po nainštalovaní na testovací stroj logoval toho viac ako som potreboval (čo bolo len dobre), ale po pár hodinách som zistil, že sa neznáša s databázou od Oracle (resp. Oracle prestal reagovať a v alertlogu písal niečo o neošetrenej chybe).

Chcem sa spýtať na riešenie, či mam daľej bojovať s kompiláciou bash s patchom a potom z toho urobiť rpm (potrebujem to nastaviť na viacerych serveroch), alebo existuje ešte nejaké ďalšie elegantnejšie riešenie.

Odpovědi

[jiri.b]

lol... klasicke pseudo reseni alla linux :)

takze si zmenim shell na neco jineho nez /bin/bash a tvoje logovani je v prd*li :)

jestli chces skutecne reseni toho, aby jsi logoval kazdy command, co user zada tak se podivej do googlu na 'linux auditing'.

je to sice vice prace, ale neni to takovy nesmyslny hack. nebo pouzij sudo a presne definuj, jake commandy povolis. predem upozornuji, ze exituji cesty jak vyskocit ze sudo, treba jestli povolis sudo vi tak muzes vyskocit do shellu, leda bys to osetril nejakym RBAC.

[Michal Kubeček]

ze exituji cesty jak vyskocit ze sudo, treba jestli povolis sudo vi tak muzes vyskocit do shellu

…a proto máme 'sudo -e' a alias sudoedit.

[GandY]

toto pseudo riešenie mám v úmysle prevádzkovať len do času kým nenaštudujem a nerozbehám SELinux (po problémoch, ktoré sme už mali sním a Oracle, to bude dlhšie trvať).

[Michal Kubeček]

accton(8), lastcomm(1)

[GandY]

Bohužial nie su vidieť parametre, s ktorými bol dany príkaz spustený.