El 04/06/2014 12:43, Juan Guil escribió:
El día 4 de junio de 2014, 12:37, Francesc Guitart <fguit...@gmx.com> escribió:
El 04/06/2014 12:36, Francesc Guitart escribió:
El 04/06/2014 10:12, Juan Guil escribió:
Hola.
Como podria saber si un usuario que esta conectado a un sistema
deBian, sea desde terminal o sea remotamnte, este se ha logeado como
root?
Normalmente, para saber los usuarios logeados a un sistema, hay unos
cuantos comandos que te dicen quien esta logeado o conectado.
ejemplo
w
finger
who -a
Alguien sabria como saber si dichos usuarios conectados, han hecho su
- y estan como root?
Estoy viendo que una posible forma de verlo es hacer un ps -ef |grep
su - y ver quien tiene ese proceso corriendo.
De todas formas, alguien sabria alguna formula mas?
grep session\ opened /var/log/auth.log
o mejor aún:
grep su:session /var/log/auth.log
Gracias.
yo te iba a decir:
grep session\ opened /var/log/auth.log | grep -v CRON |grep -i root
Guay, la solucion, en Debian y Ubuntu estupendo, pero CENTOS el
auth.log no esta, tendre que ver su equivalente.
Gracias!
Y tambien Gracias Jose Luis, esa respuesta es tambien inrteresante!
Gracias!!
No tengo ningún CentOS a mano pero creo que es en /var/log/messages o
/var/log/secure
--
Francesc Guitart
--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/538efb87.3080...@gmx.com