ciao
in seguito alla discussione sulla centralizzazione dei log per
controllare l'attivita' delle macchine (e degli utenti) mi era venuto in
mente di remotizzare anche la bash_history.
Ho provato a fare
mkfifo /tmp/bash_history.$USER
export FILENAME=/tmp/bash_history.$USER

ma anche svuotando il buffer con
history -w

non appare niente nella pipe
(che poi avrei inviato tramite syslog-ng/rsyslog su un'altra macchina)

Idee?

grazie.

p.s.
l'utilita' di remotizzare bash_history non e' nel tracciare gli utenti
normali ma l'attivita' dell'utente root in caso di amministratori
multipli o accesso illegale
(si , lo so, se uno e' root puo' disabilitare questa "feature", ma
almeno qualche traccia rimane...altrove)

-- 
Paolo Pedaletti
www.openlabs.it
http://www.ecis.eu/documents/Finalversion_Consumerchoicepaper.pdf
http://linguistico.sourceforge.net/pages/traduzioni/ms_illegal.html
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a