ciao in seguito alla discussione sulla centralizzazione dei log per controllare l'attivita' delle macchine (e degli utenti) mi era venuto in mente di remotizzare anche la bash_history. Ho provato a fare mkfifo /tmp/bash_history.$USER export FILENAME=/tmp/bash_history.$USER
ma anche svuotando il buffer con history -w non appare niente nella pipe (che poi avrei inviato tramite syslog-ng/rsyslog su un'altra macchina) Idee? grazie. p.s. l'utilita' di remotizzare bash_history non e' nel tracciare gli utenti normali ma l'attivita' dell'utente root in caso di amministratori multipli o accesso illegale (si , lo so, se uno e' root puo' disabilitare questa "feature", ma almeno qualche traccia rimane...altrove) -- Paolo Pedaletti www.openlabs.it http://www.ecis.eu/documents/Finalversion_Consumerchoicepaper.pdf http://linguistico.sourceforge.net/pages/traduzioni/ms_illegal.html
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
