请问如何得到某登入用户的所有操作记录？

->

::  

作者

留言

mmp7uk
半仙


注册时间: 2005-03-06
文章: 19

发表于: Mon 2006-01-30 09:24:32    发表主题: 请问如何得到某登入用户的所有操作记录？
小弟我正在用FB5.4伺服器。 现在很不幸，我必须要给别人帐号让他 telnet 进来设定一些东西。弄不好我还得暂时把 root 让给他。 现在我很想知道如何能够记录他从 telnet 进来后到登出之间的所有操作记录，我该如何做呢？ 当然，root 都给人家了，清除记录是很轻松的事，但是他们是一家很有名气的大公司，我相信也不至于给我按什么后门。 但是我还是很想知道他们在我的伺服器里究竟都干了什么。

antijp
老妖


注册时间: 2004-10-16
文章: 1134

发表于: Mon 2006-01-30 12:03:05    发表主题: Re: 请问如何得到某登入用户的所有操作记录？
mmp7uk 写到: 小弟我正在用FB5.4伺服器。 现在很不幸，我必须要给别人帐号让他 telnet 进来设定一些东西。弄不好我还得暂时把 root 让给他。 现在我很想知道如何能够记录他从 telnet 进来后到登出之间的所有操作记录，我该如何做呢？ 当然，root 都给人家了，清除记录是很轻松的事，但是他们是一家很有名气的大公司，我相信也不至于给我按什么后门。 但是我还是很想知道他们在我的伺服器里究竟都干了什么。 sudo touch /var/accound/acct; sudo accton /var/account/acct; lastcomm 不过最好创建acct文件的时候不要让其他的用户也有读权限……

mmp7uk
半仙


注册时间: 2005-03-06
文章: 19

发表于: Mon 2006-01-30 13:54:15    发表主题:
以前不知道还有 accton 这种纪录方式，谢谢。等晚上试试。

雅鑫帝恩
半仙


注册时间: 2004-12-04
文章: 141

发表于: Mon 2006-01-30 20:20:21    发表主题: Re: 请问如何得到某登入用户的所有操作记录？
antijp 写到: mmp7uk 写到: 小弟我正在用FB5.4伺服器。 现在很不幸，我必须要给别人帐号让他 telnet 进来设定一些东西。弄不好我还得暂时把 root 让给他。 现在我很想知道如何能够记录他从 telnet 进来后到登出之间的所有操作记录，我该如何做呢？ 当然，root 都给人家了，清除记录是很轻松的事，但是他们是一家很有名气的大公司，我相信也不至于给我按什么后门。 但是我还是很想知道他们在我的伺服器里究竟都干了什么。 sudo touch /var/accound/acct; sudo accton /var/account/acct; lastcomm 不过最好创建acct文件的时候不要让其他的用户也有读权限…… 大哥能否解解释一下 sudo touch /var/accound/acct; sudo accton /var/account/acct; lastcomm 这几个命令？ man sudo没有东西。。 _________________ 态度决定一切

antijp
老妖


注册时间: 2004-10-16
文章: 1134

发表于: Mon 2006-01-30 21:03:51    发表主题: Re: 请问如何得到某登入用户的所有操作记录？
sudo是另外装的……在ports里面有 touch、accton、lastcomm在man里面都有，handbook里面也有一节process accounting讲了