El 04/06/2014 12:43, Juan Guil escribió:
El día 4 de junio de 2014, 12:37, Francesc Guitart <fguit...@gmx.com> escribió:
El 04/06/2014 12:36, Francesc Guitart escribió:

El 04/06/2014 10:12, Juan Guil escribió:

Hola.
Como podria saber si un usuario que esta conectado a un sistema
deBian, sea desde terminal o sea remotamnte, este se ha logeado como
root?

Normalmente, para saber los usuarios logeados a un sistema, hay unos
cuantos comandos que te dicen quien esta logeado o conectado.
ejemplo

w
finger
who -a

Alguien sabria como saber si dichos usuarios conectados, han hecho su
- y estan como root?

Estoy viendo que una posible forma de verlo es hacer un ps -ef |grep
su - y ver quien tiene ese proceso corriendo.

De todas formas, alguien sabria alguna formula mas?


grep session\ opened /var/log/auth.log


o mejor aún:

grep su:session /var/log/auth.log




Gracias.

yo te iba a decir:

grep session\ opened /var/log/auth.log | grep -v CRON |grep -i root



Guay, la solucion, en Debian y Ubuntu estupendo, pero CENTOS el
auth.log no esta, tendre que ver su equivalente.

Gracias!

Y tambien Gracias Jose Luis, esa respuesta es tambien inrteresante!

Gracias!!




No tengo ningún CentOS a mano pero creo que es en /var/log/messages o /var/log/secure



--
Francesc Guitart


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/538efb87.3080...@gmx.com

Responder a