2009/4/28 hector acosta <[email protected]>: > Qué tal > > Si quieres estar monitoreando eso constantemente una manera rústica sería: > tail -f /var/log/auth.log > Ahí se 'loguea' toda esa actividad > > Saludos, > Héctor Acosta > > 2009/4/28 Alejandro <[email protected]>: >> Hola Gente, >> >> Necesito ayuda, tengo que Auditar todo lo que se hace por SSH >> principalmente los comandos, los usuarios tienen SUDO tengo forma de >> ver que hacen o ejecutan? >> >> Porque siempre esta el tipico que hace "sudo bash" o "sudo su -" ssi >> bien no hay problema, quiero saber quien lo hace. >> >> Saludos, y gracias >> Alejandro >> -- >> Para desuscribirte tenés que visitar la página >> https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ >> > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ >
Instalate logwatch y ademas de concentrarte todos los logs en un solo mail, te hace un muy util resumen de los login de tus usuarios y lo que hicieron. Salu2 -- Jose Maria Schenone (aka JoMaX) -------------------------------------------------- http://www.dotlinux.com.ar http://www.quilmeslug.org http://www.buenosaireslibre.org http://groups.google.com/group/aisladosenezpeleta [email protected] -------------------------------------------------- Linux User # 11154 / Linux Foundation User # 996 -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
