Posso sapere se Root / Sudo è stato usato / accessibile


1

Sarebbe possibile verificare se l'utente root (o sudo) è stato effettuato l'accesso sul mio server.

Lo chiedo perché sto creando uno strumento di monitoraggio del server e volevo sapere se c'era un modo per verificarlo.

Se è possibile dove andrei a controllarlo.

Attualmente sto testando la mia applicazione su Arch Linux e Ubuntu 11.04

Qualsiasi aiuto sarebbe molto apprezzato.

Grazie!

Risposte:


4

Normalmente l'utilizzo di grepon /var/log/auth.logdovrebbe mostrare chi / che cosa ha i privilegi di root.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.