Jak sledovat udalost udalost prihlaseni uzivatele? - VYRESENO

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Neděle Březen 2 21:24:57 CET 2008


On Sun, 2 Mar 2008, Pavel Vedral wrote:

> Vidite v tom nekdo jeste nejaky hacek? Jako treba, ze prihlaseni
> pomoci ssh se nemusi nekdy objevit ve /var/log/secure nebo tak neco?

Háček bude zejména v tom, jestli rotujete logy, protože pak se může stát,
že to sshd zapíše do jiného souboru, než který bude tail sledovat.
Řešením by mělo být použití tail -F místo tail -f.

Pak samozřejmě může dojít k potížím např. když dojde místo na disku a
nebude možno do logu zapisovat.

-- 
Pavel Kankovsky aka Peak                          / Jeremiah 9:21        \
"For death is come up into our MS Windows(tm)..." \ 21th century edition /




Další informace o konferenci Linux