Monitorare l'attività dell'utente con il comando acct

Tutti noi che amministriamo i server sappiamo che dobbiamo avere il controllo o almeno sorvegliare frequentemente tutte le attività che altri utenti fanno sul server, ci sono diversi modi per controllare gli utenti, oggi vi mostrerò un'applicazione che ci aiuterà in questo: acc

Per installarlo, sai, installa il pacchetto acct, su distribuzioni come Debian o derivate:

apt-get install acct

Una volta installato, ci assicureremo che il demone sia attivo:

service acct start

Nelle distribuzioni che usano systemd sarebbe:

systemctl start acct

Bene, è attivo e funzionante. e ora quello? 🙂

Adesso abbiamo molte opzioni, o meglio, molti nuovi comandi. Per esempio:

comando ac

Il comando ac ci fornisce le informazioni sul tempo di connessione, se lo eseguiamo senza parametri ci dirà per quanto tempo gli utenti sono stati registrati nel sistema.

Se lo eseguiamo con il parametro -d, lo dividerà in giorni, ovvero:

Mentre il parametro -p Lo divide in utenti:

E se vuoi mescolare i risultati, possiamo vedere il tempo di connessione di ogni utente diviso per giorni con il comando: ac -d the_user

sa comando

Questo comando ci mostra come tali altri comandi eseguiti da altri utenti, ad esempio:

sa -u

Questo ci mostrerà gli ultimi comandi eseguiti da qualsiasi utente sul sistema:

Comando Lastcomm

Questo comando ci mostra gli ultimi comandi eseguiti da ogni utente, di default ci mostrerà gli ultimi comandi di tutti gli utenti, ma ovviamente possiamo dirgli di mostrarci solo i comandi di un certo utente, ad esempio:

lastcomm root

E possiamo anche cercare invece che per utente, cercare per comando:

lastcomm COMANDO

Questo è:

lastcomm touch

E qui ho finito di parlare dei comandi che avremo a disposizione se installiamo il pacchetto acct

Come ho detto all'inizio, ci sono diversi modi per sapere cosa fa o smette di fare un utente nel sistema, possiamo anche controllare sempre il .bash_history della sua casa ma, come qualcuno dovrebbe sapere, il contenuto della cronologia può essere cancellato quindi, questo il metodo che presento qui può essere molto efficace rispetto ad altri 😉

saluti