script bash

Temas sobre programación ( php, c, sql, html, perl, python, ruby, java, bash, etc ) y recursos ( herramientas, frameworks, hosting, cms, etc )

Moderadores: akodo, maiku

Responder
dgalazv
Forista Nuevo
Forista Nuevo
Mensajes: 5
Registrado: Mié Jun 29, 2016 5:53 pm

script bash

Mensaje por dgalazv » Lun Nov 14, 2016 7:35 pm

Hola amigos soy administrador de servidores en centos y tengo varios compañeros que ingresan al servidor con el usuario root, el problema es que veo a futuro es que si alguien por error elimina algo, primero no sabre quien fue y segundo no se que elimino y como lo hizo (comando), mi necesidad es para que me puedan ayudar:

Avisar por mail cuando el usuario root entra al servidor y ademas que envie todos los comandos ejecutados en esa sesion.

He tratado de buscar, pero no he podido encontrar la solucion
Avatar de Usuario
neurus
Forista Legendario
Forista Legendario
Mensajes: 1805
Registrado: Dom Oct 10, 2004 7:00 am

Re: script bash

Mensaje por neurus » Lun Nov 14, 2016 11:16 pm

Se hace modificando el .bashrc.

Primera opción: http://blog.desdelinux.net/recibir-noti ... t-por-ssh/#
Segunda opción: http://soyadmin.com/2013/09/enviar-un-e ... ta-al-ssh/

Sin embargo, lo más lógico sería que los usuarios entraran como usuarios normales, y luego usaran sudo. Eso te da más control y se pueden ver los accesos en /var/log/auth.log
dgalazv
Forista Nuevo
Forista Nuevo
Mensajes: 5
Registrado: Mié Jun 29, 2016 5:53 pm

Re: script bash

Mensaje por dgalazv » Mar Nov 15, 2016 12:43 am

Gracias neurus,
La alerta de conexion SSH, ya lo tengo funcionando, pero me gustaria alguna configuracion adicional, por ejemplo, saber que comandos ejecuto la persona una vez que estuvo dentro del servidor y que lo envie por mail.

El tema de los usuarios es que todos somos administradores, y tienen que entrar como root, pero me gustaria saber que comandos ejecutan.
Avatar de Usuario
doc
Forista Ancestral
Forista Ancestral
Mensajes: 3297
Registrado: Mié Ago 11, 2010 10:32 am
Ubicación: Oviedo-es_ES
Contactar:

Re: script bash

Mensaje por doc » Mar Nov 15, 2016 1:46 am

mal concepto (o mal enfoque), eso de querer ser el 'administrador de los administradores'...
Avatar de Usuario
neurus
Forista Legendario
Forista Legendario
Mensajes: 1805
Registrado: Dom Oct 10, 2004 7:00 am

Re: script bash

Mensaje por neurus » Mar Nov 15, 2016 2:50 am

eso se consigue configurando el nivel de auditoría de los logs.

http://www.busindre.com/registrar_activ ... _keylogger
Responder
  • Similar Topics
    Respuestas
    Vistas
    Último mensaje