Atividade do registro SSH

Question

Tudo, eu tenho um host Ubuntu que aceita conexões SSH. Como posso registrar todos os comandos que são executados em uma conta específica que faz o login via SSH?

Obrigado

    

Answer 1

Talvez você possa fazer o sshd usar um shell de registro como rootsh ?

    

Answer 2

Você pode tentar com snoopy. Depois de instalá-lo, ele registra todos os comandos de entrada que chamam execve para syslog. você só vai encontrá-lo nos repos para ter um hardy e preciso.

Você pode instalá-lo em aqui .

    

Answer 3

Não acredito que o SSHD registre comandos enquanto o usuário estiver conectado.

você pode verificar quem efetuou login verificando

/var/log/auth.log

e referência cruzada para sua história

/home/sshuser/.bash_history

O histórico de

terá comandos locais ou remotos.

    

Answer 4

Eu tenho um problema semelhante e escrevi a ferramenta log-user-session que armazena toda a saída do shell em um arquivo de log de sessão acessível somente por raiz. Ele pode ser ativado via comando forçado no sshd_conf ou em ~ / .ssh / chaves autorizadas (veja documentação ).