-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Buenas
¿Sabe alguien cómo cambiar esos números raros que mete en el
bashrc_history por lo que se muestra en el comando history.
Una vez me dijeron como estaban codificados y como sacarlos pero no he
conseguido recordarlo.
He visto un script
Buenas,
El día 13 de julio de 2012 14:55, jmramirez (mas_ke_na)
mas_ke...@hotmail.com escribió:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Buenas...
Ya me encontré. Para hacer lo que pide Ramses seria:
export sship=`cat /var/log/auth.log | grep ssh | grep Accepted | head -1
|
El Sat, 14 Jul 2012 01:50:00 +0200, Ramses escribió:
El 13/07/2012, a las 18:40, Camaleón noela...@gmail.com escribió:
El Fri, 13 Jul 2012 12:44:59 +0200, Ramses II escribió:
(...)
¿Habría alguna forma de que en el .bash_history anteponga/postponga
a cada comando la IP de la Sesión que
Buenas a todos,
Por si las moscas, lo marco como OT.
A ver, os cuento:
Aunque no se deba, suele ser habitual que para administrar equipos
haya varios administradores y que usen el mismo usuario para
administrar, cuando se debería tener un usuario por administrador...
Bien, en estos casos suele
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Ramses II escribió:
Buenas a todos,
Por si las moscas, lo marco como OT.
A ver, os cuento:
Aunque no se deba, suele ser habitual que para administrar equipos
haya varios administradores y que usen el mismo usuario para
administrar, cuando
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
jmramirez (mas_ke_na) escribió:
Ramses II escribió:
Buenas a todos,
Por si las moscas, lo marco como OT.
A ver, os cuento:
Aunque no se deba, suele ser habitual que para administrar equipos
haya varios administradores y que usen el
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
jmramirez (mas_ke_na) escribió:
Buenas
En base a lo que comentaba. Puedes poner la hora de la ejecución
delante de cada comando del history así:
$ HISTTIMEFORMAT=%d/%m/%y %T
$ echo 'export HISTTIMEFORMAT=%d/%m/%y %T '
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
jmramirez (mas_ke_na) escribió:
jmramirez (mas_ke_na) escribió:
Buenas
En base a lo que comentaba. Puedes poner la hora de la ejecución
delante de cada comando del history así:
$ HISTTIMEFORMAT=%d/%m/%y %T
$ echo 'export
Buenas,
El día 13 de julio de 2012 14:12, jmramirez (mas_ke_na)
mas_ke...@hotmail.com escribió:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
jmramirez (mas_ke_na) escribió:
jmramirez (mas_ke_na) escribió:
Buenas
En base a lo que comentaba. Puedes poner la hora de la ejecución
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Buenas...
Ya me encontré. Para hacer lo que pide Ramses seria:
export sship=`cat /var/log/auth.log | grep ssh | grep Accepted | head -1
| gawk '{ print $11}'`
Y luego
export HISTTIMEFORMAT=`echo $sship %d/%m/%y %T `
Ahora ya sale
On Fri, 13 Jul 2012 14:55:32 +0200, jmramirez (mas_ke_na) wrote:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Buenas...
Ya me encontré. Para hacer lo que pide Ramses seria:
export sship=`cat /var/log/auth.log | grep ssh | grep Accepted |
head -1
| gawk '{ print $11}'`
Y luego
Yo solo hago una pregunta..
Probaste con auditd ?
Asi seteas que archivos a auditar (configuraciones, binarios, etc)
# auditctl -w /etc/passwd -p war -k password-file
Y así, buscas al culpable:
# ausearch -f /etc/passwd -i | less
La salida del comando anterior, será similar a esta:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
sergiogomez escribió:
El único inconveniente que le veo es que si el usuario deja un espacio
antes del comando, este no se registra en .bash_history, entonces solo
queda registro de que estuvo, pero no qué hizo.
Saludos.
Buenas
Eso
On Fri, 13 Jul 2012 15:33:07 +0200, jmramirez (mas_ke_na) wrote:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
sergiogomez escribió:
El único inconveniente que le veo es que si el usuario deja un
espacio
antes del comando, este no se registra en .bash_history, entonces
solo
queda registro
Buenas,
El 13/07/2012, a las 14:55, jmramirez (mas_ke_na) mas_ke...@hotmail.com
escribió:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Buenas...
Ya me encontré. Para hacer lo que pide Ramses seria:
export sship=`cat /var/log/auth.log | grep ssh | grep Accepted | head -1
|
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Ramses escribió:
Buenas
Veo que te ha gustado la idea, yo no tengo tanta experiencia como tú,
pero intento aportarte otra ayuda, a ver si así puedes solucionar el
tema del posible error al obtener sship:
Que posible error? a mi no
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
jmramirez (mas_ke_na) escribió:
Ramses escribió:
Buenas
Veo que te ha gustado la idea, yo no tengo tanta experiencia como tú,
pero intento aportarte otra ayuda, a ver si así puedes solucionar el
tema del posible error al obtener sship:
On Fri, Jul 13, 2012 at 10:32:28AM -0300, sergiogomez wrote:
On Fri, 13 Jul 2012 15:33:07 +0200, jmramirez (mas_ke_na) wrote:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
sergiogomez escribió:
El único inconveniente que le veo es que si el usuario deja un
espacio
antes del comando,
El Fri, 13 Jul 2012 12:44:59 +0200, Ramses II escribió:
(...)
¿Habría alguna forma de que en el .bash_history anteponga/postponga a
cada comando la IP de la Sesión que lo ejecutó?
Pues no lo sé... pero sí podrías hacer algo sencillo que es activar la
variable HISTTIMEFORMAT para registrar la
Buenas,
Enviado desde mi Móvil
El 13/07/2012, a las 18:40, Camaleón noela...@gmail.com escribió:
El Fri, 13 Jul 2012 12:44:59 +0200, Ramses II escribió:
(...)
¿Habría alguna forma de que en el .bash_history anteponga/postponga a
cada comando la IP de la Sesión que lo ejecutó?
Pues no
20 matches
Mail list logo
