Chinaunix首页 | 论坛 | 博客
  • 博客访问: 491894
  • 博文数量: 100
  • 博客积分: 7010
  • 博客等级: 少将
  • 技术积分: 995
  • 用 户 组: 普通用户
  • 注册时间: 2005-04-22 15:44
文章分类

全部博文(100)

文章存档

2006年(90)

2005年(10)

我的朋友

分类: BSD

2006-02-09 10:04:05



 
发表新文章   回复文章     ->
::  
作者 留言
mmp7uk
半仙


注册时间: 2005-03-06
文章: 19

文章发表于: Mon 2006-01-30 09:24:32    发表主题: 请问如何得到某登入用户的所有操作记录? 引用并回复

小弟我正在用FB5.4伺服器。 现在很不幸,我必须要给别人帐号让他 telnet 进来设定一些东西。弄不好我还得暂时把 root 让给他。
现在我很想知道如何能够记录他从 telnet 进来后到登出之间的所有操作记录,我该如何做呢?
当然,root 都给人家了,清除记录是很轻松的事,但是他们是一家很有名气的大公司,我相信也不至于给我按什么后门。 但是我还是很想知道他们在我的伺服器里究竟都干了什么。
阅览会员资料 发送站内信件  
antijp
老妖


注册时间: 2004-10-16
文章: 1134

文章发表于: Mon 2006-01-30 12:03:05    发表主题: Re: 请问如何得到某登入用户的所有操作记录? 引用并回复

mmp7uk 写到:
小弟我正在用FB5.4伺服器。 现在很不幸,我必须要给别人帐号让他 telnet 进来设定一些东西。弄不好我还得暂时把 root 让给他。
现在我很想知道如何能够记录他从 telnet 进来后到登出之间的所有操作记录,我该如何做呢?
当然,root 都给人家了,清除记录是很轻松的事,但是他们是一家很有名气的大公司,我相信也不至于给我按什么后门。 但是我还是很想知道他们在我的伺服器里究竟都干了什么。

sudo touch /var/accound/acct;
sudo accton /var/account/acct;
lastcomm
不过最好创建acct文件的时候不要让其他的用户也有读权限……
阅览会员资料 发送站内信件  
mmp7uk
半仙


注册时间: 2005-03-06
文章: 19

文章发表于: Mon 2006-01-30 13:54:15    发表主题: 引用并回复

以前不知道还有 accton 这种纪录方式,谢谢。等晚上试试。
阅览会员资料 发送站内信件  
雅鑫帝恩
半仙


注册时间: 2004-12-04
文章: 141

文章发表于: Mon 2006-01-30 20:20:21    发表主题: Re: 请问如何得到某登入用户的所有操作记录? 引用并回复

antijp 写到:
mmp7uk 写到:
小弟我正在用FB5.4伺服器。 现在很不幸,我必须要给别人帐号让他 telnet 进来设定一些东西。弄不好我还得暂时把 root 让给他。
现在我很想知道如何能够记录他从 telnet 进来后到登出之间的所有操作记录,我该如何做呢?
当然,root 都给人家了,清除记录是很轻松的事,但是他们是一家很有名气的大公司,我相信也不至于给我按什么后门。 但是我还是很想知道他们在我的伺服器里究竟都干了什么。

sudo touch /var/accound/acct;
sudo accton /var/account/acct;
lastcomm
不过最好创建acct文件的时候不要让其他的用户也有读权限……


大哥能否解解释一下
sudo touch /var/accound/acct;
sudo accton /var/account/acct;
lastcomm
这几个命令?
man sudo没有东西。。

_________________
态度决定一切
阅览会员资料 发送站内信件  
antijp
老妖


注册时间: 2004-10-16
文章: 1134

文章发表于: Mon 2006-01-30 21:03:51    发表主题: Re: 请问如何得到某登入用户的所有操作记录? 引用并回复

sudo是另外装的……在ports里面有

touch、accton、lastcomm在man里面都有,handbook里面也有一节process accounting讲了
阅览会员资料 发送站内信件  
阅读(775) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~