Kullanıcı aktivitesini acct komutuyla izleyin

Sunucuları yöneten hepimiz, diğer kullanıcıların sunucuda yaptığı tüm etkinlikleri kontrol etmemiz veya en azından sıklıkla denetlememiz gerektiğini biliriz, kullanıcıları takip etmenin birkaç yolu vardır, bugün size bu konuda bize yardımcı olacak bir uygulama göstereceğim : hesap

Bildiğiniz gibi yüklemek için hesap paketini Debian veya türevleri gibi dağıtımlara yükleyin:

apt-get install acct

Kurulduktan sonra, arka plan programının aktif olduğundan emin olacağız:

service acct start

Systemd kullanan dağıtımlarda bu şöyle olur:

systemctl start acct

Eh, çalışıyor ve çalışıyor. ve şimdi bu? 🙂

Şu anda birçok seçeneğimiz var veya daha doğrusu birçok yeni komutumuz var. Örneğin:

Komut ac

Ac komutu bize bağlantı süresi bilgisi verir, eğer onu parametreler olmadan yürütürsek, bize kullanıcıların sistemde ne kadar süre oturum açtığını söyleyecektir.

-D parametresiyle çalıştırırsak, günlere böler, yani:

Parametre -p Bunu kullanıcılara ayırır:

Ve sonuçları karıştırmak isterseniz, her kullanıcının bağlantı süresinin günlere bölündüğünü şu komutla görebiliriz: ac -d the_user

Komut sa

Bu komut bize diğer kullanıcılar tarafından yürütülen diğer komutlar olarak gösterir, örneğin:

sa -u

Bu bize sistemdeki herhangi bir kullanıcı tarafından yürütülen son komutları gösterecektir:

Lastcomm komutu

Bu komut bize her kullanıcı tarafından yürütülen son komutları gösterir, varsayılan olarak bize tüm kullanıcıların son komutlarını gösterecektir, ancak açıkçası bize yalnızca belirli bir kullanıcının komutlarını göstermesini söyleyebiliriz, örneğin:

lastcomm root

Ayrıca kullanıcıya göre arama yapmak yerine komutla arama da yapabiliriz:

lastcomm COMANDO

Yani:

lastcomm touch

Ve burada, hesap paketini kurarsak kullanabileceğimiz komutlar hakkında konuşmayı bitirdim.

Başlangıçta da söylediğim gibi, bir kullanıcının sistemde ne yaptığını veya yapmayı bıraktığını bilmenin birkaç yolu vardır, evinin .bash_history'sini de kontrol edebiliriz, ancak bazılarının bilmesi gerektiği gibi, geçmişin içeriği silinebilir. yani, burada sunduğum bu yöntem diğerlerine göre çok etkili olabilir 😉

selamlar