El 04/06/2014 12:36, Francesc Guitart escribió:
El 04/06/2014 10:12, Juan Guil escribió:
Hola.
Como podria saber si un usuario que esta conectado a un sistema
deBian, sea desde terminal o sea remotamnte, este se ha logeado como
root?
Normalmente, para saber los usuarios logeados a un sistema, hay unos
cuantos comandos que te dicen quien esta logeado o conectado.
ejemplo
w
finger
who -a
Alguien sabria como saber si dichos usuarios conectados, han hecho su
- y estan como root?
Estoy viendo que una posible forma de verlo es hacer un ps -ef |grep
su - y ver quien tiene ese proceso corriendo.
De todas formas, alguien sabria alguna formula mas?
grep session\ opened /var/log/auth.log
o mejor aún:
grep su:session /var/log/auth.log
Gracias.
--
Francesc Guitart
--
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: https://lists.debian.org/[email protected]
