עקוב אחר פעילות המשתמשים באמצעות פקודת acct

כולנו שמנהלים שרתים יודעים שאנחנו חייבים להיות בעלי שליטה או לפחות לעיתים קרובות לפקח על כל הפעילות שמשתמשים אחרים מבצעים בשרת, יש כמה דרכים לעקוב אחר המשתמשים, היום אני אראה לכם אפליקציה שתעזור לנו בזה : מנהג

כדי להתקין אותו אתה יודע, התקן את חבילת acct, בהפצות כמו דביאן או נגזרות:

apt-get install acct

לאחר ההתקנה, אנו נוודא שהדמון פעיל:

service acct start

בהפצות המשתמשות במערכת זה יהיה:

systemctl start acct

ובכן, הוא מותקן ועובד. ועכשיו זה? 🙂

יש לנו אפשרויות רבות עכשיו, או ליתר דיוק, הרבה פקודות חדשות. לדוגמה:

פיקוד AC

הפקודה ac נותנת לנו מידע על זמן החיבור, אם נבצע אותה ללא פרמטרים היא תגיד לנו כמה זמן המשתמשים היו מחוברים למערכת.

אם נבצע אותו באמצעות הפרמטר -d הוא יחלק אותו לימים, כלומר:

בעוד הפרמטר -p זה מחלק אותו למשתמשים:

ואם אתה רוצה לערבב את התוצאות, אנו יכולים לראות את זמן החיבור של כל משתמש חלקי ימים עם הפקודה: ac -d the_user

פיקוד sa

פקודה זו מראה לנו ככאלה פקודות אחרות שמבוצעות על ידי משתמשים אחרים, למשל:

sa -u

זה יראה לנו את הפקודות האחרונות שבוצעו על ידי כל משתמש במערכת:

פקודת Lastcomm

פקודה זו מציגה לנו את הפקודות האחרונות שבוצעו על ידי כל משתמש, כברירת מחדל היא תציג לנו את הפקודות האחרונות של כל המשתמשים, אך ברור שאנחנו יכולים לומר לה להראות לנו רק את הפקודות של משתמש מסוים, למשל:

lastcomm root

ואנחנו יכולים גם לחפש במקום לפי משתמש, לחפש לפי פקודה:

lastcomm COMANDO

זה:

lastcomm touch

וכאן סיימתי לדבר על הפקודות שיהיו לנו זמינות אם נתקין את חבילת acct

כפי שאמרתי בהתחלה, ישנן מספר דרכים לדעת מה משתמש עושה או מפסיק לעשות במערכת, אנו יכולים גם תמיד לבדוק את .bash_history של ביתו, אך, כמו שחלקם צריכים לדעת, ניתן למחוק את תוכן ההיסטוריה. לכן, שיטה זו שאני מציג כאן יכולה להיות יעילה מאוד בהשוואה לאחרים

לגבי