Linux Forum — История SSH - выявление пользователя

Re: История SSH - выявление пользователя

null@example.com (tamahcki) — Mon, 15 Jul 2013 07:36:18 +0000

Как таковой файл auth.log отсутствует. Есть файлы messages но они за июнь месяц, и не содержат сессий или IP подключений.

history | grep crontab - выдаст мне историю но мне важно знать от кого была запущена программа за 31 число, а не прошедшие выходные.

Re: История SSH - выявление пользователя

null@example.com (Linux777) — Mon, 15 Jul 2013 07:13:30 +0000

ну, для начала есть логи сервера, в том числе по авторизации auth.log. также есть специальные программы, которые помогают видеть изменения в конфигурационных файлах системы, она из них auditd. если есть такая на сервере, то посмотрите чего менялось. еще есть бастилия. Еще как вариант посмотреть историю команд history | grep crontab , поможет понять сколько раз пользовались кронтабом за выходые.

История SSH - выявление пользователя

null@example.com (tamahcki) — Mon, 15 Jul 2013 06:59:41 +0000

День добрый,

за 31 мая на системе под Oracle Linux Server release 5.9 было выполнено действие связанное с работой crontab. Так как использовался "общий" пользователь определить кто сделал нельзя.
В системе есть SSH_CONNECTION пермеменная, быть может это поможет определить человека?
Или есть другие способы?