Gracias , no sabia que los comandos que tipeaban quedaban en ese log. Saludos, Ale
El día 28 de abril de 2009 11:41, Jose Maria Schenone <jo...@dotlinux.com.ar> escribió: > 2009/4/28 hector acosta <hector.aco...@gmail.com>: >> Qué tal >> >> Si quieres estar monitoreando eso constantemente una manera rústica sería: >> tail -f /var/log/auth.log >> Ahí se 'loguea' toda esa actividad >> >> Saludos, >> Héctor Acosta >> >> 2009/4/28 Alejandro <cdgr...@gmail.com>: >>> Hola Gente, >>> >>> Necesito ayuda, tengo que Auditar todo lo que se hace por SSH >>> principalmente los comandos, los usuarios tienen SUDO tengo forma de >>> ver que hacen o ejecutan? >>> >>> Porque siempre esta el tipico que hace "sudo bash" o "sudo su -" ssi >>> bien no hay problema, quiero saber quien lo hace. >>> >>> Saludos, y gracias >>> Alejandro >>> -- >>> Para desuscribirte tenés que visitar la página >>> https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ >>> >> -- >> Para desuscribirte tenés que visitar la página >> https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ >> > > > Instalate logwatch y ademas de concentrarte todos los logs en un solo > mail, te hace un muy util resumen de los login de tus usuarios y lo > que hicieron. > Salu2 > -- > Jose Maria Schenone (aka JoMaX) > -------------------------------------------------- > http://www.dotlinux.com.ar > http://www.quilmeslug.org > http://www.buenosaireslibre.org > > http://groups.google.com/group/aisladosenezpeleta > aisladosenezpel...@googlegroups.com > -------------------------------------------------- > Linux User # 11154 / Linux Foundation User # 996 > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
