Pantau aktivitas pengguna dengan perintah acct

Kita semua yang mengelola server tahu bahwa kita harus memiliki kendali atau setidaknya sering mengawasi semua aktivitas yang dilakukan pengguna lain di server, ada beberapa cara untuk mengontrol pengguna, hari ini saya akan menunjukkan kepada Anda aplikasi yang akan membantu kami dalam hal ini: akun

Untuk menginstalnya lho, instal paket acct, di distro seperti Debian atau turunannya:

apt-get install acct

Setelah terinstal, kami akan memastikan daemon aktif:

service acct start

Di distro yang menggunakan systemd itu akan menjadi:

systemctl start acct

Yah, sudah aktif dan berjalan. dan sekarang? 🙂

Kami memiliki banyak opsi sekarang, atau lebih tepatnya, banyak perintah baru. Sebagai contoh:

Perintah ac

Perintah ac memberi kita informasi waktu koneksi, jika kita menjalankannya tanpa parameter, perintah itu akan memberi tahu kita berapa lama pengguna masuk ke sistem.

Jika kita mengeksekusinya dengan parameter -d maka akan membaginya menjadi beberapa hari, yaitu:

Sedangkan parameternya -p Ini membaginya menjadi pengguna:

Dan jika ingin mencampur hasilnya, kita bisa melihat waktu koneksi tiap pengguna dibagi hari dengan perintah: ac -d the_user

Perintah sa

Perintah ini menunjukkan kepada kita seperti perintah lain yang dijalankan oleh pengguna lain, misalnya:

sa -u

Ini akan menunjukkan kepada kita perintah terakhir yang dijalankan oleh pengguna mana pun di sistem:

Perintah lastcomm

Perintah ini menunjukkan kepada kita perintah terakhir yang dieksekusi oleh setiap pengguna, secara default akan menunjukkan kepada kita perintah terakhir dari semua pengguna, tetapi jelas kita dapat mengatakannya untuk hanya menunjukkan kepada kita perintah dari pengguna tertentu, misalnya:

lastcomm root

Dan kita juga dapat mencari, bukan berdasarkan pengguna, mencari berdasarkan perintah:

lastcomm COMANDO

Itu adalah:

lastcomm touch

Dan di sini saya telah selesai berbicara tentang perintah-perintah yang akan kita miliki jika kita menginstal paket acct

Seperti yang saya katakan di awal, ada beberapa cara untuk mengetahui apa yang dilakukan atau berhenti dilakukan pengguna di sistem, kita juga selalu dapat memeriksa .bash_history rumahnya tetapi, seperti yang harus diketahui beberapa orang, konten riwayat dapat dihapus jadi, metode yang saya sajikan di sini bisa sangat efektif dibandingkan dengan yang lain 😉

salam