Jak sledovat udalost udalost prihlaseni uzivatele? - VYRESENO
Pavel Kankovsky
peak na argo.troja.mff.cuni.cz
Neděle Březen 2 21:24:57 CET 2008
On Sun, 2 Mar 2008, Pavel Vedral wrote:
> Vidite v tom nekdo jeste nejaky hacek? Jako treba, ze prihlaseni
> pomoci ssh se nemusi nekdy objevit ve /var/log/secure nebo tak neco?
Háček bude zejména v tom, jestli rotujete logy, protože pak se může stát,
že to sshd zapíše do jiného souboru, než který bude tail sledovat.
Řešením by mělo být použití tail -F místo tail -f.
Pak samozřejmě může dojít k potížím např. když dojde místo na disku a
nebude možno do logu zapisovat.
--
Pavel Kankovsky aka Peak / Jeremiah 9:21 \
"For death is come up into our MS Windows(tm)..." \ 21th century edition /
Další informace o konferenci Linux