2012/2/16 manuel "lonely wolf" wolfshant <[email protected]>

> On 02/16/2012 03:06 PM, Petru Ratiu wrote:
> > 2012/2/16 Cristi Mitrana<[email protected]>:
> >>
> >> On Thu, Feb 16, 2012, at 01:56, Petru Ratiu wrote:
> >>> A folosit cineva snoopylogger? Aka.
> >>> http://sourceforge.net/projects/snoopylogger/ sau pachetul 'snoopy'
> >>> din Debian/Ubuntu.
> >>>
> >>> E un .so care e preloaded de linker si se pune ca wrapper peste
> >>> execve() cu unicul scop de a raporta in syslog de cate ori ruleaza.
> >>> [...]
> >>   Ai putea sa folosesti System Tap, fara sa te mai joci cu linker-ul.
> >>
> > Well, pe mine ma intereseaza de fapt sa loghez in syslog orice linie
> > de shell,
> asta se face cu audit ( http://linux.die.net/man/8/auditd )
>

Can am gogulit cu ceva timp in urma nu gasisem auditd si am pus snoopy
logger.
Este instalat pe unserver RHEL5 64 bit care are Oracle 10g si 11g.
Nu am avut nici o problema.Iar ca performanta nu am nici un impact
masurabil - exec*() nu se face prea des pe acel server.
_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui