Re: [shell-script] Auditando o root

[Egon E. Braun Filho]

Olá, acredito que o que você quer é o comando script(1).

Dá até pra te enviar via rede o que o root, ou qualquer
outro usuário está fazendo, em tempo real. Tudo isso usando
os comandos script(1), nc(1) e mkfifo(1).

Coloque a chamada no bashrc e logue tudo o que o cara
tá digitando, até mesmo os comandos que ele erra. Ele
vai logar TUDO e jogar num arquivo.

On Mon, 19 Oct 2009 10:55:42 -0200
®i©@®ÐØ <address@hidden> wrote:

> O indicado para vc neste caso é criar contas individuais para os
> administradores, e conceder permissão através do sudo.
> Assim quando ocorrer algum sinistro pode auditar o responsável pela conta do
> administrador.
> 
> 2009/10/19 Julio C. Neves <address@hidden>
> 
> >
> >
> > Epa! Eu não definiria isso como uma "dúvida shell". Acho esse papo mais
> > voltado para uma lista de admin.
> >
> > Abraços,
> > Julio
> > Cursos de Shell e Zenity em 2 fins de semana?
> > - Em SP ligue (11) 2125-4747;
> > - Em DF ligue (61) 3223-3000;
> > - No RJ ligue (21) 2561-0867;
> > - Turmas fechadas em outras cidades ligue (21) 8112-9988.
> >
> > 2009/10/19 CQC <address@hidden <withoutreboot%40gmail.com>>
> >
> >
> > >
> > >
> > > Prezados,
> > >
> > > Sabemos que em certos casos os comandos executados pelo root não são
> > > gravados no .bash_history.
> > >
> > > Há alguma forma de gravar em tempo real e em um arquivo secundário (além
> > do
> > > .bash_history) os comandos executados pelo root.
> > >
> > > O objetivo é fazer uma auditoria do usuário root, já que há mais de um
> > > administrador que utiliza esta conta no sistema.
> > >
> > > Obrigado!
> > >
> > > CQC
> > > LPIC-2
> > >
> > > [As partes desta mensagem que não continham texto foram removidas]
> > >
> > >
> > >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >  
> >
> 
> 
> 
> -- 
> -------------------------------------------------------------------------------------
> A Graça do nosso Senhor Jesus Cristo seja contigo. (1ªTs 5.28)
> The grace of our Lord Jesus Christ be with you.  (1ªTs 5.28)
> Jesus te ama, aceite-O! Jesus loves you, accept you Him!
> 
>                                               ®i©@®ÐØ
> 
> 
> [As partes desta mensagem que não continham texto foram removidas]
> 
> 


-- 
Egon E. Braun Filho <address@hidden>