É possível que um usuário root veja a sessão de shell dos outros secretamente ao vivo?

Question

Eu vejo uma pergunta semelhante no stackoverflow:

link

Alguém recomenda conspy . No entanto, parece que conspy não funciona para o terminal pts.

Eu também tentei usar strace para obter as teclas pressionadas aqui , mas achei o resultado bastante difícil de ler.

Alguém tem idéias sobre isso?

    

Answer 1

Isso funciona (meio) para mim:

tty=pts/0
sudo peekfd -8cnd $(ps -fat | grep "$tty *Ss" | awk '{print$1}') 0 1 2

Substitua pts/0 pelo TTY do usuário que você deseja assistir. Isso NÃO funcionará perfeitamente para tudo, mas funciona com a maioria das entradas / saídas.

    

Answer 2

ttysnoop é o que você procura. Faz anos desde que eu usei, então não tenho certeza se funciona nos kernels modernos. Você terá que fazer alguma pesquisa para fazê-lo funcionar. Mas se você fizer isso, por favor me avise.