Saber comandos ejecutados por SSH

Temas sobre programación ( php, c, sql, html, perl, python, ruby, java, bash, etc ) y recursos ( herramientas, frameworks, hosting, cms, etc )

Moderadores: akodo, maiku

Responder
dgalazv
Forista Nuevo
Forista Nuevo
Mensajes: 5
Registrado: Mié Jun 29, 2016 5:53 pm

Saber comandos ejecutados por SSH

Mensaje por dgalazv » Mié Jun 29, 2016 5:56 pm

Hola Comunidad,
Soy nuevo y estoy aprendiendo bash, me gustaria ayuda para crear un script en centos que me informe cuando una persona se conecta a traves de ssh y saber que comandos ejecuta.

gracias
Avatar de Usuario
neurus
Forista Legendario
Forista Legendario
Mensajes: 1802
Registrado: Dom Oct 10, 2004 7:00 am

Re: Saber comandos ejecutados por SSH

Mensaje por neurus » Mié Jun 29, 2016 10:18 pm

Lee los logs.
Especialmente /var/log/auth.log
dgalazv
Forista Nuevo
Forista Nuevo
Mensajes: 5
Registrado: Mié Jun 29, 2016 5:53 pm

Re: Saber comandos ejecutados por SSH

Mensaje por dgalazv » Mié Jun 29, 2016 11:04 pm

pero se podra crea un script, por que hasta ahora solo me muestra el que se conecta, pero no se que hace dentro, he visto a una persona que tenia ese script pero perdi el contacto de el
Avatar de Usuario
neurus
Forista Legendario
Forista Legendario
Mensajes: 1802
Registrado: Dom Oct 10, 2004 7:00 am

Re: Saber comandos ejecutados por SSH

Mensaje por neurus » Jue Jun 30, 2016 6:11 pm

Sí, se puede armar un script.
También se puede habilitar tty audit, lo que es mucho más práctico.
O se puede instalr rootsh, que no sé si todavía existe.
Responder
  • Similar Topics
    Respuestas
    Vistas
    Último mensaje