Документация по ОС FreeBSD Пятница, 28.11.2025, 06:00
Главная
Регистрация
Вход
Приветствую Вас Гость | RSS
Меню сайта

Категории каталога
Apache [58]
DNS [25]
FTP [27]
Mail [74]
Samba [24]
Squid [46]
SSH [23]
VPN [35]
РРР [20]
Net [173]

Главная » Статьи » Сеть » SSH
Termlog - логгирование событий, происходящих на виртуальных терминалах [2012]
Довольно полезно знать, чем занимаются пользователи в ssh-сеансах. Инструментом в этом случае будет выступать утилита termlog, которая наблюдает за тем, что пользователь набирает в ssh-сессии и пишет в лог-файлы.
 
Установку, как всегда, выполним из системы портов:
 
# cd /usr/ports/security/termlog && make install clean && rehash

Установка занимает считанные секунды... По завершению установки рекомендую ознакомиться с man-страницей.
 
Для запуска termlog, необходимо добавить соответствующую запись в rc.conf:
 
# echo '# SSH-log deamon' >> /etc/rc.conf
# echo 'termlog_enable="YES"' >> /etc/rc.conf

Собственно, запуск утилиты:
 
# sh /usr/local/etc/rc.d/termlog start
 
Starting termlog.
 2012-02-20 00:19:30.634639 session muff_ttyp3_1329697170.log created
 2012-02-20 00:19:30.635226 session parazitx_ttyp6_1329697170.log created
 2012-02-20 00:19:30.635492 session rs_ttyp7_1329697170.log created
 2012-02-20 00:19:30.635825 session rs_ttyp8_1329697170.log created

Сразу же создались логи для текущих подключенных пользователей: muff, parazitx и rs. Проверим, кто действительно подключен на данный момент к серверу:
 
# who
muff             ttyp3     4 янв 02:19 (10.227.206.114)
parazitx         ttyp6    18 фев 19:13 (10.3.158.10)
rs               ttyp7    19 фев 19:15 (10.3.159.155)
rs               ttyp8    19 фев 19:28 (10.3.159.155) 

Все совпадает - и количество подключенных пользователей, и номера виртуальных терминалов, открытых пользователями.
 
По умолчанию termlog пишет логи в каталог /var/log/termlog.
 
Из замеченных недостатков - если пользователь запустил mc - то в логи пишется полнейший бред.

Источник: http://muff.kiev.ua/content/termlog-loggirovanie-sobytii-proiskhodyashchikh-na-virtualnykh-terminalakh
Категория: SSH | Добавил: oleg (25.02.2012) | Автор: muff
Просмотров: 1129 | Рейтинг: 0.0/0 |
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Форма входа

Beastie

Друзья сайта

Copyright MyCorp © 2025