Dotaz: kontrola prace vzdialeneho uzivatela

[adrinko]

Ahojte, prosim Vas, je mozne, aby ked sa clovek, ktory mi spravuje pc, pripoji povedzme cez ssh, tak ja som mohol kontrolovat vsetky jeho kroky? t.j. aby som videl live co robi. dakujem

distro: debian lenny

Odpovědi

[volvox]

Co třeba Screen?

[Jendа]

Pokud už byl jednou rootem, tak ne.

[Jendа]

Nebo tedy jo, s jiným počítačem. Ze svého si vykopíruješ klíč SSH serveru a zapojíš před něj jiný počítač se sshmitm (z balíku dsniff) s tím klíčem.

[Zdeněk Štěpánek]

Jde to pres ten screen, ale delal jsem to jen jednou stylem ze me dotycny poprosil at ten screen pustim. Tak jsem udelal co jsem chtel.

Asi by slo vytvorit extra uzivatele a nastavit mu ten screen jako shell.

Nicmene pokud uz jednou mel roota, tak uz ted system muze byt zkompromitovany.

Zdenek

[adrinko]

diky za odpovede.
ten cloviecik este rootom nebol, tak som rozmyslal, ze by som mu dal roota, aby tam ponastavoval, co treba.
Screen, pravdupovediac vobec nepoznam. Je s tym programom mozne vidiet uplne vsetko? teda myslim, ze nielen spusteny shell v konzole, ale napr aj vsetky ine aplikacie, ktore root spusti? aj tie, ktore idu povedzme cez X11?

a potom, ako to funguje, ked on bude prihlaseny ako root? ked on by bol ako root a ja ako nejaky user, tak by to neslo na mojej ploche zobrazit, myslim si.

[pht]

screen je nástroj pro spolupráci, ne sledování. podívejte se po něčem jako ttysnoop.

[rastos]

Presne. Funkcionalita ttysnoop je to čo hľadáš. Ale sú s tým spojené problémy: a) myslím, že ten projekt sa už nevyvíja b) ttysnoop funguje len na pripojenia cez telnet. Možno by to šlo nejak obabrať tak, že cez ssh dovolíš pripojenie a miesto prihlasovacieho shell-u spustíš telnet na localhost a ten telnet potom naklonuješ cez ttysnoop.

P.S.: Ak to rozbeháš, tak o tom napíš blog.