El día 4 de junio de 2014, 12:37, Francesc Guitart <fguit...@gmx.com> escribió: > El 04/06/2014 12:36, Francesc Guitart escribió: > >> El 04/06/2014 10:12, Juan Guil escribió: >>> >>> Hola. >>> Como podria saber si un usuario que esta conectado a un sistema >>> deBian, sea desde terminal o sea remotamnte, este se ha logeado como >>> root? >>> >>> Normalmente, para saber los usuarios logeados a un sistema, hay unos >>> cuantos comandos que te dicen quien esta logeado o conectado. >>> ejemplo >>> >>> w >>> finger >>> who -a >>> >>> Alguien sabria como saber si dichos usuarios conectados, han hecho su >>> - y estan como root? >>> >>> Estoy viendo que una posible forma de verlo es hacer un ps -ef |grep >>> su - y ver quien tiene ese proceso corriendo. >>> >>> De todas formas, alguien sabria alguna formula mas? >>> >> >> grep session\ opened /var/log/auth.log > > > o mejor aún: > > grep su:session /var/log/auth.log > > >> >> >>> Gracias.
yo te iba a decir: grep session\ opened /var/log/auth.log | grep -v CRON |grep -i root Guay, la solucion, en Debian y Ubuntu estupendo, pero CENTOS el auth.log no esta, tendre que ver su equivalente. Gracias! Y tambien Gracias Jose Luis, esa respuesta es tambien inrteresante! Gracias!! -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/CAMF5f5AbQMjtOZ_VDJgg-d2vTZ�c1marljx1evwgdwxm7...@mail.gmail.com
