en el archivo /var/log/secure quedan los logs de sudo
El 28/04/09, Alejandro <cdgr...@gmail.com> escribió: > Gracias , no sabia que los comandos que tipeaban quedaban en ese log. > > Saludos, > Ale > > El día 28 de abril de 2009 11:41, Jose Maria Schenone > <jo...@dotlinux.com.ar> escribió: > > 2009/4/28 hector acosta <hector.aco...@gmail.com>: > >> Qué tal > >> > >> Si quieres estar monitoreando eso constantemente una manera rústica sería: > >> tail -f /var/log/auth.log > >> Ahí se 'loguea' toda esa actividad > >> > >> Saludos, > >> Héctor Acosta > >> > >> 2009/4/28 Alejandro <cdgr...@gmail.com>: > >>> Hola Gente, > >>> > >>> Necesito ayuda, tengo que Auditar todo lo que se hace por SSH > >>> principalmente los comandos, los usuarios tienen SUDO tengo forma de > >>> ver que hacen o ejecutan? > >>> > >>> Porque siempre esta el tipico que hace "sudo bash" o "sudo su -" ssi > >>> bien no hay problema, quiero saber quien lo hace. > >>> > >>> Saludos, y gracias > >>> Alejandro > >>> -- > >>> Para desuscribirte tenés que visitar la página > >>> https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > >>> > >> -- > >> Para desuscribirte tenés que visitar la página > >> https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > >> > > > > > > Instalate logwatch y ademas de concentrarte todos los logs en un solo > > mail, te hace un muy util resumen de los login de tus usuarios y lo > > que hicieron. > > Salu2 > > -- > > Jose Maria Schenone (aka JoMaX) > > -------------------------------------------------- > > http://www.dotlinux.com.ar > > http://www.quilmeslug.org > > http://www.buenosaireslibre.org > > > > http://groups.google.com/group/aisladosenezpeleta > > aisladosenezpel...@googlegroups.com > > -------------------------------------------------- > > Linux User # 11154 / Linux Foundation User # 996 > > -- > > Para desuscribirte tenés que visitar la página > > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
