Monitore a atividade do usuário com o comando acct

Todos nós que administramos servidores sabemos que devemos ter controle ou pelo menos supervisionar com frequência todas as atividades que outros usuários fazem no servidor, existem várias maneiras de controlar os usuários, hoje vou mostrar a vocês um aplicativo que vai nos ajudar nisso: conta

Para instalá-lo, instale o pacote acct, em distros como Debian ou derivados:

apt-get install acct

Depois de instalado, vamos ter certeza de que o daemon está ativo:

service acct start

Em distros que usam o systemd, seria:

systemctl start acct

Bem, está instalado e funcionando. e agora que? 🙂

Temos muitas opções agora, ou melhor, muitos novos comandos. Por exemplo:

comando ac

O comando ac nos fornece informações de tempo de conexão, se o executarmos sem parâmetros, ele nos dirá por quanto tempo os usuários permaneceram logados no sistema.

Se o executarmos com o parâmetro -d, ele o dividirá em dias, ou seja:

Enquanto o parâmetro -p Ele o divide em usuários:

E se você quiser misturar os resultados, podemos ver o tempo de conexão de cada usuário dividido por dias com o comando: ac -d the_user

comando sa

Este comando nos mostra como outros comandos executados por outros usuários, por exemplo:

sa -u

Isso nos mostrará os últimos comandos executados por qualquer usuário no sistema:

Comando Lastcomm

Este comando nos mostra os últimos comandos executados por cada usuário, por padrão nos mostrará os últimos comandos de todos os usuários, mas obviamente podemos dizer a ele para nos mostrar apenas os comandos de um determinado usuário, por exemplo:

lastcomm root

E também podemos pesquisar em vez de por usuário, pesquisar por comando:

lastcomm COMANDO

Isso é:

lastcomm touch

E aqui eu terminei de falar sobre os comandos que teremos disponíveis se instalarmos o pacote acct

Como disse no início, existem várias maneiras de saber o que um usuário faz ou deixa de fazer no sistema, também podemos sempre verificar o .bash_history de sua casa mas, como alguns devem saber, o conteúdo do histórico pode ser excluído, portanto, método que apresento aqui pode ser muito eficaz em comparação com outros 😉

lembranças