Como manter registro de logins e ações

Question

Acabei de criar um domínio do Windows Server 2012 e inseri um laptop 14.04LTS do Ubuntu no domínio, que é responsável pela troca de arquivos com um USB entre os usuários do domínio. Como posso manter um registro dos logins dos usuários do domínio e suas ações (por exemplo, transferi dois arquivos do FOLDER para o disco removível)?

Existe alguma maneira que eu possa manter registro de quais arquivos foram transferidos entre um USB e meu PC para cada usuário que faz o login no meu Ubuntu?

    

Answer 1

Logins são rastreáveis através do comando last e lastb , ações que requerem sudo privilege são rastreáveis via /var/log/auth.log , mas qualquer coisa que seja normal, sem privilégios, não pode ser rastreada, pelo menos se for feita via GUI. A linha de comando é rastreável por meio do arquivo de histórico do usuário, se e somente se eles não tiverem mexido no arquivo de histórico. Você poderia gerar o comando script para registrar toda a sessão da linha de comando em um arquivo diferente do histórico, mas isso também não é uma solução à prova de balas.

Essencialmente, a resposta é que você pode rastrear logins, mas não as ações sem privilégios e somente se os logs não forem manipulados com