Dotaz: logování aktivity uživatele; Exim [bylo: Pár speciálních dotazů]

[Libor]

Dobrý den. Tak se snažím prokousat manuálem o distribuci Debian ale nenašel jsem pár odpovědí na mé otázky. Zkusím je položit zde, snad bude znát někdo odpověď.

1. Jde někde zapnout výpis toho kdo co psal pro přihlášení na server? Myslím tím když zadává třeba root a password?
2. Jde někde zapnout výpis toho kdo co psal za příkazy a co se následně dělo na obrazovce?
3. Dokáže default nastavená pošta (Exim) zpracovat příchozí poštu a uložit ji do nějakých složek aniž by se nemuselo nic doinstalovávat? Zjistil jsem, ze nastavena je jen lokalně a pro povolení komunikace z venčí je potřeba spustit dpkg-reconfigure exim4-config a už to pojede ale nic o příchozí poště tam není popsáno.

Děkuji všem za pomoc ;)

Hezký den. L.

Odpovědi

[Max]

1) Tak heslo určitě ne, nato zapomeň :). Jinak login, a v případě připojování přes ssh i ip adresa, je vidět ve "/var/log/auth.log"
2) Standardně je historie příkazů ukládána do "~/.bash_history" a "~/.mysql_history" (tedy do domovských adresářů konkrétních uživatelů). O cestu, kam uložit historii volaných příkazů se starají proměnné prostředí "HISTFILE" a "MYSQL_HISTFILE", které si můžeš nechat vypsat :

echo $HISTFILE

Vhodným nastavením těchto proměnných můžeš historii vypnout, tzn. např. takto (aby to fungovalo po restartu PC, je třeba to napsat do příslušných konfiguračních souborů):

export HISTFILE=/dev/null

Zdar Max