Pantau aktiviti pengguna dengan arahan acct

Kita semua yang mentadbir pelayan tahu bahawa kita mesti mempunyai kawalan atau sekurang-kurangnya sering mengawasi semua aktiviti yang dilakukan oleh pengguna lain di pelayan, ada beberapa cara untuk mengawal pengguna, hari ini saya akan menunjukkan kepada anda sebuah aplikasi yang akan membantu kita dengan ini: bertindak

Untuk memasangnya anda tahu, pasang pakej acct, di distro seperti Debian atau derivatif:

apt-get install acct

Setelah dipasang, kami akan memastikan daemon aktif:

service acct start

Di distro yang menggunakan systemd adalah:

systemctl start acct

Baiklah, ia sudah berjalan. dan sekarang? 🙂

Kami mempunyai banyak pilihan sekarang, atau lebih tepatnya, banyak perintah baru. Sebagai contoh:

Perintah ac

Perintah ac memberi kita maklumat masa sambungan, jika kita melaksanakannya tanpa parameter, ia akan memberitahu kita berapa lama pengguna masuk ke dalam sistem.

Sekiranya kita melaksanakannya dengan parameter -d, ia akan membaginya menjadi beberapa hari, iaitu:

Manakala parameternya -p Ia membahagikannya kepada pengguna:

Dan jika anda ingin mencampurkan hasilnya, kita dapat melihat masa sambungan setiap pengguna dibahagi dengan hari dengan perintah: ac -d the_user

Perintah sa

Perintah ini menunjukkan kepada kita perintah lain yang dilaksanakan oleh pengguna lain, misalnya:

sa -u

Ini akan menunjukkan kepada kita perintah terakhir yang dilaksanakan oleh mana-mana pengguna pada sistem:

Arahan Lastcomm

Perintah ini menunjukkan kepada kita perintah terakhir yang dilaksanakan oleh setiap pengguna, secara lalai akan menunjukkan kepada kita perintah terakhir dari semua pengguna, tetapi jelas kita dapat memintanya untuk menunjukkan kepada kita hanya perintah dari pengguna tertentu, misalnya:

lastcomm root

Dan kita juga boleh mencari dan bukannya oleh pengguna, cari dengan perintah:

lastcomm COMANDO

Itu dia:

lastcomm touch

Dan di sini saya telah selesai membicarakan arahan yang akan kita ada sekiranya memasang pakej acct

Seperti yang saya katakan pada awalnya, ada beberapa cara untuk mengetahui apa yang pengguna lakukan atau berhenti melakukan dalam sistem, kita juga selalu dapat memeriksa sejarah .bash_rumahnya tetapi, seperti yang harus diketahui, kandungan sejarah dapat dihapus jadi, kaedah ini yang saya kemukakan di sini boleh menjadi sangat berkesan berbanding yang lain 😉

salam