On 12/01/2012 14:23, ajh.val...@free.fr wrote:
Bonjour,

Lors d'une connexion distante à un serveur "ssh" sous Debian,
je souhaite mémoriser : le numéro IP de l'ordinateur
de la personne, son nom de compte, la date de la connexion
et l'enregistrer à chaque fois dans un fichier texte
par un script.

Le fichier "auth.log" donne des indications mais n'indique pas le numéro
IP du connecté et si la personne est "root" elle peut effacer des lignes
de ce fichier.

Évidemment, si un autre user est root, il peut faire tout et n'importe quoi 
sous *nix.
A priori, une personne qui a un accès root est une personne de confiance, donc 
pas besoin
de la fliquer, sinon, autant lui enlever les droits root (changer le mot de 
passe donc).

Je sais que fail2ban récupère au moins l'IP des connexions, est-ce une piste 
intéressante?

Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4f0ee3e8.8050...@yahoo.fr

Répondre à