Portál AbcLinuxu, 10. května 2025 11:15

Dotaz: Logování ssh

FrostyX avatar 2.3.2010 14:54 FrostyX | skóre: 27 | blog: Frostyho_blog | Olomouc
Logování ssh
Přečteno: 297×
Odpovědět | Admin
Ahoj, potřeboval bych nějak logovat určitou ip adresu, která se ke mě připojuje přes ssh. Minimálně potřebuji, aby se logoval čas a datum přihlášení a pokud možno, tak i co spouští za příkazy. Někdo nějaké nápady ? - koukal jsem na /var/log/auth.log, ale ten soubor tam nemám.
FrostyX.cz | 1984 was not supposed to be an instruction manual.
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

2.3.2010 16:05 Mortal | skóre: 26 | blog: mortals_log
Rozbalit Rozbalit vše Re: Logování ssh
Odpovědět | | Sbalit | Link | Blokovat | Admin
logovani ssh se nastavuje v configu sshd - man sshd_config
logovani prikazu bashe se zapina v promenne $SHELLOPTS - man bash
defaultne byva zapnute oboji
V pekle jsou samé diskety a ďábel je velká disketová mechanika
3.3.2010 10:22 chinook | skóre: 28
Rozbalit Rozbalit vše Re: Logování ssh
Odpovědět | | Sbalit | Link | Blokovat | Admin
co last a history? To ti nestaci?
3.3.2010 12:00 l4m4
Rozbalit Rozbalit vše Re: Logování ssh
Odpovědět | | Sbalit | Link | Blokovat | Admin
Datum a čas přihlášení sshd normálně loguje.

Příkazy nejsnáze asi přes audit http://people.redhat.com/sgrubb/audit/ protože nové procesy lze spouštět stovkou způsobů, které se v historii shellu neobjeví (nehledě na to, že v shellu lze historii vypnout/přepsat/...).

Založit nové vlákno • Nahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.