Registrando eventos da tela de bloqueio

Question

Problema

Veja a data exata & vez que um usuário bloqueia e desbloqueia sua estação de trabalho - executando o Fedora 18.

Pergunta

Existe alguma maneira de registrar um evento de um usuário entrando e saindo da "tela de bloqueio" no fedora 18 (ou uma solução linux geral)?

Tentou

1. Tentei ver /var/log/boot - sem ajuda. E olhando para /var/log/messages achei a mensagem systemd-logind[xxx]: New session 140 of user YYY , mas não consegui encontrar o evento de tela de bloqueio (gnome?).
2. Tentei ver o /var/log/audit/audit.log , que tem muitas mensagens relacionadas ao PAM sobre todo tipo de usuários e serviços, mas não tenho certeza do que procurar para encontrar a atividade da tela de bloqueio

Answer 1

Aqui está outra solução usando o "dbus-monitor". Uma pequena atividade de tela de registro de script bash.

exit_report(){
echo "$(date) Monitoring Terminated."
}
trap "exit_report; exit;" 0

lockmon() {
adddate() {
    while IFS= read -r line; do
      echo "$(date) $line" | grep "boolean" | sed 's/   boolean true/Screen Locked/' | sed 's/   boolean false/Screen Unlocked/'
    done
}
echo "$(date) Monitoring Started."
dbus-monitor --session "type='signal',interface='org.gnome.ScreenSaver'" | adddate

}

lockmon >> lock_screen.log

    

Answer 2

Tente dar uma olhada em /var/log/auth.log . Você deve ver algumas mensagens relacionadas do PAM e / ou do aplicativo de proteção de tela.

    

Answer 3

Sim, parece não estar logado em nenhum lugar para você. @tutuDajuju tem uma boa solução então eu pensei em portar para bash (e remover a dependência do uso do gnome, isso deve funcionar independentemente do ambiente de desktop) para aqueles que estão interessados.
Se você tem isso rodando em segundo plano e canalizando para um arquivo de log você terá seu log.

#!/bin/bash

#prints out, among other things;
#      string "org.kde.screensaver"
#transform it to 'org.kde.screensaver'
service=$(\
    dbus-send \
        --session \
        --dest=org.freedesktop.DBus \
        --type=method_call \
        --print-reply \
        /org/freedesktop/DBus org.freedesktop.DBus.ListNames \
    | grep -o '[^"]*.screensaver'
)

#prints out, among other things;
#method bool org.freedesktop.ScreenSaver.SetActive(bool e)
#transform it to 'org.freedesktop.ScreenSaver'
interface=$(
    qdbus \
        $service /ScreenSaver \
    | grep -oP '[^ ]*(?=.SetActive)'
)

path='/ScreenSaver'

#monitor it with a while loop
dbus-monitor "type='signal',interface='$interface',member='ActiveChanged',path='$path'" \
| while read -r line; do
    #ignore the metadata and pull the 'boolean <true/false>' line
    read line

    #check if it is set to true
    if echo $line | grep -q 'true'; then
        echo "Locked at $(date)"
    else
        echo "Unlocked at $(date)"
    fi
done

Isso correu bem no meu Fedora com o KDE, mas eu acho que deve funcionar em outras coisas como o Debian com o gnome et cetera.
_{Você pode ter problemas se o grep não suportar -P (caso em que você pode usar apenas sed ).}

    

Answer 4

Poderia responder também, embora não seja minha resposta (meu chefe me forneceu a solução) para ajudar outras pessoas com a mesma necessidade (ou mentes curiosas).

tl: dr: Use o D-Bus para obter os sinais ativados / desativados do lockscreen.

Parece que as mensagens D-Bus são amplamente suportadas pelos aplicativos do GNOME, e o ScreenSaver app especificamente , e parece que o aplicativo gnome-screensaver é o aplicativo oficial de bloqueio para o shell do Gnome.

Então, para testá-lo, eu corri o dbus-monitor e obtive a resposta:

dbus-monitor --session "type='signal',interface='org.gnome.ScreenSaver'"

Eu escrevi um pequeno script python para registrar esta atividade em um arquivo:

#!/usr/bin/env python
from datetime import datetime
import os
import pwd
import subprocess
import time

LOG_FILE = os.path.expanduser('~/hours_log.csv')


cmd = subprocess.Popen(["dbus-monitor \"type='signal',interface="
                        "'org.gnome.ScreenSaver'\""], shell=True,
                       stdout=subprocess.PIPE)

running = 0
while 1:
    time.sleep(0.1)
    if running:
        output = cmd.stdout.readline()
        status = 'unlocked' if 'true' in output else 'locked'
        new_line = "{time} {user} {status} the screen\n".format(
            time=datetime.now().ctime(),
            user=pwd.getpwuid(os.getuid())[0],
            status=status
        )
        with open(LOG_FILE, 'a') as f:
            f.write(new_line)

        running = 0
    line = cmd.stdout.readline()
    if "ActiveChange" in line and 'org.gnome.ScreenSaver' in line:
        running = 1

    

Answer 5

qual screensaver você está usando? se for xscreensaver, ative as opções de log e tente monitorar o arquivo de log.

link

    

Answer 6

Linux Mint 17.1. Minha string dbus é assim:

 dbus-monitor --session "type='signal',path='/org/cinnamon/ScreenSaver'" 

ou pode parecer com isso

dbus-monitor --session "type='signal',interface='org.cinnamon.ScreenSaver'"

    

Answer 7

Estou usando o XFCE e o XScreensaver. O monitor dbus nem o registro do xscreensaver não funciona para mim. Então eu encontrei outra solução. Espero que seja útil para outras pessoas também.

Eu executo este comando durante o início do XFCE:

/usr/bin/xscreensaver-command -watch |logger -t lockLogger

Os eventos de bloqueio / desbloqueio são registrados no /var/log/messages e podem ser recuperados por

grep lockLogger /var/log/messages