Localizando quem iniciou o comando a partir de um log?

0

Eu vi no log que alguém iniciou o desligamento do nosso servidor Odoo. Mas isso não era eu e ninguém mais tem acesso para fazê-lo, exceto o nosso provedor de servidor linux, mas seria estranho se eles desligassem o Odoo sem razão. Posso de alguma forma apontar a fonte que iniciou o comando?

2015-04-08 09:32:34,916 5156 INFO ? openerp.service.server: Initiating shutdown

2015-04-08 09:32:34,916 5156 INFO ? openerp.service.server: Hit CTRL-C again or send a second signal to force the shutdown.
    
por Andrius 08.04.2015 / 12:11

1 resposta

2

Em resumo NO. A partir desse log, você só pode recuperar as informações que o log mostra (obviamente).

Mas se você tiver acesso root ao servidor (eu posso supor isso), você pode fazer alguma pesquisa para tentar encontrar o usuário. Tudo depende da configuração do seu sistema.

Por exemplo, você pode verificar o log de autenticação (se o desligamento foi iniciado com o sudo, você encontrará o comando e o usuário aqui). Com a data do log, você pode filtrar o acesso no log de autenticação.

    
por 08.04.2015 / 13:20

Tags