SSH beobachten

[Nimda05]

Hallo!

Wie kann ich die Aktivitäten eines Users der sich auf meiner lokal-maschine via SSH einloggt in Echtzeit beobachten?
System: Kubuntu Feisty

Danke

Nimda05

 

[lux_mit_x]

man könnte ja für diesen user die bash als login-shell festlegen und dann ein

tail -f /home/user/.bash_history

laufen lassen .. vielleicht gibts ja auch noch andre möglichkeiten, zumal diese wahrsch. sehr leicht manipulierbar is

 

[Rhude]

eventuell hilft dir das hier mit leichten abänderungen weiter?

Wikilink

 

[bitmuncher]

Im Normalfall macht man sowas über Accounting. Unter Ubuntu muß dafür das Paket acct bzw. net-acct installiert sein, bei einigen anderen Distros heißt es auch psacct.

 

[Heinzelotto]

damit kannst du den opensshd so abändern, dass er alles mitloggt und die logs lassen sich dann auch so abspielen, als wenn der 'überwachte' gerade tippen würde.
aber ganz in echtzeit ist es nicht.
http://www.securiteam.com/tools/5NP0A00IBW.html

 

[xblax]

Ich glaube hiermit könnte es gehen:
http://de.wikipedia.org/wiki/GNU_Screen

Vielleicht kann man Screen als Loginshell einstellen und sich dann als root in die verschiedenen Sitzungen "einklinken".

 

[Heinzelotto]

screen ist keine shell, sondern es führt eine (oder mehrere) aus.
aber du könntest es evtl. in deine ~/.bashrc stellen, sodass es bei login aufgerufen wird