Logga användaren (SSH)

[Louie]

Hejsan, jag har en server ståendes och har nyligen släppt in lite personer jag inte riktigt känner att jag litar på till 100% och har gjort lite säkerhetsåtgärder i form av rättigheter.
Ett bra verktyg vore om det fanns någonting som loggade vilka kommandon användaren använde sig av. Ungefär som bash_history fast någonting som användaren inte kan gå in själv och redigera.

MVH

[ebbot]

Det enda jag kommer ihåg så här på rak arm är tty snoop. Jag har för mig att jag använde det för att logga användare.

[Emil.s]

Det enda jag kommer ihåg så här på rak arm är tty snoop. Jag har för mig att jag använde det för att logga användare.

Hm, det där krävde en hel del jobb för SSH... Måste väl finnas något enklare sätt!?

[ebbot]

Man kan ju skriva ett cron-skript som kopierar .bash_history varje minut men det är lite omständigt. Dessutom är det ju bara att radera .bash_history och göra "ln -s /dev/null .bash_history" så har man kringgått detta... Dock kan man ju se en symlänk om man är administratör.