файлы history от множества подключений

0

5

Уважаемые форумчане, у меня к вам очередной вопрос. Сижу я в данный момент в системе под пользователем saimon, соответственно вся моя история терминала пишется в файл /home/semen/.bash_history Если кто-то присоеденился ко мне через ssh или telnet, под этим же логином, то его команды в результате тоже будут сохранены в /home/semen/.bash_history. Вопрос: можно ли сделать так, что бы команды терминала, подсоединенного по ssh сохранялись в другой файл?

Ссылка

←	Передать в apt(-get) список из файла

Вопросы и срачи по кде 5

→

Что ты хочешь реализовать на самом деле?

zolden ★★★★★
(26.04.16 11:35:26 MSK)

cat << 'EOF' >> ~/.bashrc
if [ -n "$SSH_CLIENT" ]
then
    HISTFILE=~/.bash_history_ssh
fi
EOF

ArcFi ★
(26.04.16 12:34:09 MSK)

Ответ на: комментарий от zolden 26.04.16 11:35:26 MSK

Что бы прозрачно отследить чем занимается другой пользователь в то время, когда я нахожусь в системе.

sa1mon
(27.04.16 12:46:23 MSK) автор топика

Ответ на: комментарий от ArcFi 26.04.16 12:34:09 MSK

Спасибо, сработало. Если же через telnet ко мне подсоединились, то надо будет указать «$TELNET_CLIENT» ? И если два (или более) человека подконнектятся по ssh под одной записью в одно и то же время, то возможно еще разделить их history ?

sa1mon
(27.04.16 12:48:52 MSK) автор топика

Ответ на: комментарий от sa1mon 27.04.16 12:46:23 MSK

Ты дал кому-то свой пароль и теперь хочешь что-то отследить.
Ооокей

zolden ★★★★★
(27.04.16 14:40:49 MSK)

Ответ на: комментарий от zolden 27.04.16 14:40:49 MSK

Типо того. Дал нескольким людям.

sa1mon
(27.04.16 16:44:06 MSK) автор топика

Ответ на: комментарий от sa1mon 27.04.16 12:48:52 MSK

Если вы так ставите вопрос, то лучше поискать какой-нибудь другой инструмент для логирования действий, потому юзеру ничего не мешает почистить/отредактировать HISTFILE без каких-либо последствий.

ArcFi ★
(27.04.16 18:33:39 MSK)

Ссылка

Ответ на: комментарий от sa1mon 27.04.16 16:44:06 MSK

тогда вся эта лабуда с history это полумеры. используй либо auditd, либо, что гораздо проще и приятнее, sysdig. sysdig мегаполезная штука, с человеческим интерфейсом.

val-amart ★★★★★
(27.04.16 19:12:39 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Передать в apt(-get) список из файла

General

Вопросы и срачи по кде 5

→

Похожие темы