Apakah mungkin untuk mendaftarkan sesi ssh dengan info tty / pts dan tanggal login dan logout pada klien? setara dengan perintah terakhir di server.
Pengguna saya menggunakan ssh proxy untuk terhubung ke server, tetapi dari server proxy mereka menggunakan akun umum untuk terhubung ke server. Saya akan membandingkan id tty / pts antara klien dan server. Di server saya menggunakan skrip ini untuk mendapatkan info ini untuk hari ini:
#!/bin/bash
today="$(date '+%a %b %e')"
last | awk -v pattern="$today" '$0 ~ pattern && /pts/ {print $0 "#line#"}'
exit 0
Terima kasih
Jika saya mengerti dengan baik klien dalam hal ini adalah server proxy. Dan Anda memiliki akses ke sana. Bisakah Anda mengonfirmasinya? (Jika demikian, Anda dapat menjalankan skrip yang sama pada klien). BTW Sepertinya saya ingin mengontrol aktivitas klien Anda karena mereka semua masuk ke akun yang sama di proxy. Jika demikian, Anda harus menanyakannya langsung. Ps & gt; selamat datang di SuperUser.
—
Hastur
Terima kasih, ya proxy saya adalah klien saya dan saya memiliki akses ke sana. Jika saya menjalankan skrip yang sama pada proksi (klien), saya memiliki riwayat koneksi komputer pengguna ke proksi tetapi tidak proksi ke server. Tapi mungkin saya melewatkan sesuatu. Dari komputer pengguna ke proksi mereka menggunakan akun SSH mereka sendiri tetapi dari proksi ke server, mereka menggunakan akun generik (mis: oracle).
—
Nicolas
Sama-sama. Sekali lagi apa pertanyaan (akhir) Anda yang sebenarnya? ;)? Jika Anda ingin mengontrol akses ke suatu program di server buat pengguna yang berbeda untuk program tersebut. Jika tidak memungkinkan buat pengguna yang berbeda di server dan izinkan mereka untuk mengubah identitas ke pengguna yang diizinkan, atau untuk menjalankan program itu sebagai pengguna itu (lihat suci
—
Hastur
sudo ). Untuk jalur yang Anda gambar, Anda harus mencocokkan kedua daftar, atau lebih baik untuk mengaktifkan ssh logging dan mencocokkan kedua daftar tersebut. Tetapi Anda tidak akan memiliki 100% kecocokan unik.
konteksnya adalah: Saya bekerja untuk pelanggan untuk mengaudit akses pada server DB. Saya menggunakan solusi Pemantauan Aktivitas Basis Data, tetapi saya juga akan mencatat pengguna pada tingkat OS. Saat ini, pelanggan ini menggunakan proxy ssh untuk terhubung ke server DB dengan akun umum. Saya tidak bisa mengubah proses kerja mereka, saya setuju dari sudut pandang keamanan itu praktik yang sangat buruk. Pertanyaan saya yang sebenarnya adalah: Saya akan membandingkan tty / pts dari sisi klien dengan sisi server dan untuk menghubungkan cap waktu.
—
Nicolas
Anda punya jawaban ... Saya tidak tahu apakah Anda mau tetapi itu adalah jawaban :-)
—
Hastur