Как сделать логирование всех команд всех пользователей сервера?

Question

[pashaxp]

Есть, к примеру, такое решение
blog.kxr.me/2012/01/logging-shell-commands-in-linu...

Оно плохо тем, что надо настраивать для каждого пользователя.
Может, кто подскажет - какую утилиту можно использовать, чтобы прозрачно можно было создать нового пользователя и его команды сразу попадали в общий лог команд?

Представляю себе это как подмена "правильно скомпилированного бинарника bash", к примеру, где будет внесен функционал логирования, и никаких bashrc настраивать не надо было...

Answer 1

[Игорь]

Посмотрите в сторону утилиты snoopy, которая перехватывает все вызовы execve().
В debian устанавливается очень просто:
apt-get install snoopy
логирование будет в /var/log/auth.log
Дополнительных действий не требует.

Comments

[pashaxp]

Супер, это то что нужно! Спасибо!

[Игорь]

рад, что помог)

[Влад Животнев]

@pashaxp учтите только, что если там будут линуксоиды опытные, то они snoopy (если узнают о нём) обойдут легко и непринужденно.

[pashaxp]

Да, это нормально. Здесь не столько слежка нужна, сколько понимание ситуации, кто зафакапил например что-то на сервере своими действиями))

Answer 2

[Losted]

А обновлять патченный баш как потом будете? В чем проблема с bashrc? Разным пользователям его можно раздавать автоматически при создании аккаунта из дефолтного файла (например, как описано тут).

Comments

[pashaxp]

>В чем проблема с bashrc?
в том, что его можно отредактировать как угодно, и всё логирование накроется