é esse comportamento normal para pam_tty_audit

Question

Configurei recentemente o pam_tty_audit e, embora ele registre informações, parece que ele não registra informações até que o usuário tenha efetuado logout. Por incrível que pareça, ele registra algumas coisas ao vivo, por exemplo, se eu rodasse "nano hello", ele registraria "nano" sem o argumento, mas se eu fosse logar e logar, "nano hello" apareceria em o log de autenticação. Por favor, veja abaixo um exemplo do que estou falando

20. 16/03/14 07:01:05 113 0? 57 nano < ^ X > (o usuário efetua logout e, em seguida, entra novamente)
21. 16/03/14 07:01:12 116 0? 57 bash , "nano hello" ,

Este comportamento é normal para auditoria pam tty?

    

Answer 1

De acordo com as postagens do blog que você está ver está correto para usuários sem privilégios cujos registros são registrados apenas quando eles saem ou um certo número de caracteres é coletado.

As contas privilegiadas são registradas imediatamente.