Đăng nhập hoạt động SSH

12

Tất cả, tôi có một máy chủ Ubuntu chấp nhận kết nối SSH. Làm cách nào tôi có thể đăng nhập tất cả các lệnh đang chạy trên một tài khoản cụ thể đăng nhập qua SSH?

Cảm ơn

ssh log

— Từ vựng
nguồn

5

Có lẽ bạn có thể làm cho sshd sử dụng một vỏ đăng nhập như rootsh ?

— tohuwawohu
nguồn

Làm thế nào để bạn cài đặt rootsh trên Ubuntu

— Lexicon

@Lexicon: AFAIK không có gói deb đã được biên dịch sẵn, chỉ là một kho lưu trữ nguồn. Cài đặt một ứng dụng từ nguồn được mô tả ở đây , ví dụ. Tệp INSTALL nằm trong kho lưu trữ nguồn mô tả các tùy chọn cấu hình khác nhau mà bạn có thể đặt trước khi biên dịch nó.

— tohuwawohu

4

Bạn có thể thử với snoopy. Sau khi bạn cài đặt nó, sẽ ghi lại tất cả các lệnh đầu vào gọi thực thi để syslog. bạn sẽ chỉ tìm thấy nó trong repos cho mạnh mẽ và chính xác.

Bạn có thể cài đặt nó từ đây .

— Nextoor
nguồn

3

Tôi không nghĩ SSHD ghi nhật ký các lệnh trong khi người dùng đăng nhập.

bạn có thể kiểm tra ai đã đăng nhập bằng cách kiểm tra

/var/log/auth.log

và tham chiếu chéo nó đến lịch sử của họ

/home/sshuser/.bash_history

lịch sử sẽ có lệnh cục bộ hoặc từ xa mặc dù.

— Matt Mootz
nguồn

1

auth.log chứa thông tin phiên mở và đóng nhưng không phải các lệnh đã được chạy trong khi đăng nhập. .Bash_history chỉ hiển thị các lệnh cục bộ, không có gì thông qua phiên ssh (ít nhất là từ những gì tôi có thể nói).

— Lexicon

~ / .bash_history sẽ không hoạt động vì người dùng có thể thay đổi tệp.

— Panther

.bash_history không hiển thị những gì xảy ra thông qua ssh.

— Lexicon

Điều gì .bash_historyphụ thuộc vào cách bạn định cấu hình nó. Nó có thể hiển thị bất cứ thứ gì, từ hỗn hợp của mọi phiên shell đồng thời đến không có gì cả. ( Ví dụ, export HISTFILE=''tôi .bashrcsử dụng tất cả các hệ thống để tắt lịch sử ghi âm vì lý do bảo mật.)

— cjs 18/07/17

1

Tôi có một vấn đề tương tự và đã viết công cụ phiên nhật ký người dùng lưu trữ tất cả đầu ra shell vào một tệp nhật ký phiên chỉ có thể truy cập gốc. Nó có thể được kích hoạt thông qua lệnh bắt buộc trên sshd_conf hoặc ~ / .ssh / khóa được ủy quyền (xem tài liệu ).

— Konrad Hội trưởng
nguồn