Overvåke brukeraktivitet med acct-kommando

Alle vi som administrerer servere vet at vi må ha kontroll eller i det minste ofte overvåke all aktivitet som andre brukere gjør på serveren, det er flere måter å holde oversikt over brukere, i dag vil jeg vise deg et program som vil hjelpe oss med dette : iht

For å installere det, vet du, installer acct-pakken, i distros som Debian eller derivater:

apt-get install acct

Når den er installert, skal vi sørge for at demonen er aktiv:

service acct start

I distros som bruker systemd vil det være:

systemctl start acct

Vel, den er i gang. og nå det? 🙂

Vi har mange alternativer nå, eller rettere, mange nye kommandoer. For eksempel:

Kommando ac

AC-kommandoen gir oss informasjon om tilkoblingstid. Hvis vi utfører den uten parametere, vil den fortelle oss hvor lenge brukere var logget på systemet.

Hvis vi utfører den med -d parameteren, vil den dele den i dager, det vil si:

Mens parameteren -p Den deler den i brukere:

Og hvis du vil blande resultatene, kan vi se tilkoblingstiden til hver bruker delt på dager med kommandoen: ac -d brukeren

Command sa

Denne kommandoen viser oss som andre kommandoer utført av andre brukere, for eksempel:

sa -u

Dette viser oss de siste kommandoene som er utført av en hvilken som helst bruker på systemet:

Lastcomm-kommando

Denne kommandoen viser oss de siste kommandoene som er utført av hver bruker, som standard vil den vise oss de siste kommandoene til alle brukere, men åpenbart kan vi fortelle den å vise oss bare kommandoene til en bestemt bruker, for eksempel:

lastcomm root

Og vi kan også søke i stedet for etter bruker, søk etter kommando:

lastcomm COMANDO

Det er:

lastcomm touch

Og her er jeg ferdig med å snakke om kommandoene som vi vil ha tilgjengelig hvis vi installerer acct-pakken

Som jeg sa i begynnelsen, er det flere måter å vite hva en bruker gjør eller slutter å gjøre i systemet, vi kan også alltid sjekke .bash_historien til hjemmet hans, men som noen burde vite, kan innholdet i historikken slettes så, denne metoden som jeg presenterer her kan være veldig effektiv sammenlignet med andre 😉

Hilsen