https://slinkov.ru/openforum/vsluhforumID1/82472.html Есть подозрение, что недобросовестный админ использует сервер в личных целях. какой-либо информации из логов получить не удалось, т.к. он их тщательно трет.<br>Появилась идея просматривать все, что пишется в его терминал (tty), когда он подключен к серверу по ssh, но только как это можно сделать найти не удалось.<br>Может даже и фиг с этим админом, а вот вопрос чтения чужого терминала очень заинтересовал. Как можно это реализовать?<br>ОС - Linux 2.6.9 fedora 4.<br> https://slinkov.ru/openforum/vsluhforumID1/82472.html#6 Thu, 23 Oct 2008 06:02:28 GMT Патч, конечно, хорошо, но это же изменения, поэтому не хотелось бы.<br>script вариант, но как запустить его на чужом терминале?<br>А вот сам нашел совершенно случайно наткнулся =) - ttysnoop. "ttysnoop allow you to snoop on users' ttys. Not only will this allow you to watch what is happening on a user's terminal, it will allow you to manipulate the environment as well."<br>Буду пробовать.<br> https://slinkov.ru/openforum/vsluhforumID1/82472.html#5 Tue, 21 Oct 2008 04:51:39 GMT &gt;Появилась идея просматривать все, что пишется в его терминал (tty), когда он <br>&gt;подключен к серверу по ssh, но только как это можно сделать <br>&gt;найти не удалось. <br><br>script(1) ?<br> https://slinkov.ru/openforum/vsluhforumID1/82472.html#4 Mon, 20 Oct 2008 19:19:39 GMT Есть патч для sshd, который такое позволяет, спрашивать у гугла. <br> https://slinkov.ru/openforum/vsluhforumID1/82472.html#3 Mon, 20 Oct 2008 08:46:44 GMT &gt;С таким же успехом можно каждые несколько секунд делать копии .bash_history. <br><br>Не все админы любят bash ;-)<br>К примеру, запустив csh или tsch в логах .bash_history ничего не увидишь ;-)<br><br>ЗЫ: прикольно, если админ, за которым "идет слежка" читает эту тему и делает выводы )))<br><br> https://slinkov.ru/openforum/vsluhforumID1/82472.html#2 Mon, 20 Oct 2008 08:42:38 GMT &gt;Думается, что полностью проконтролировать нельзя. Можно попробовать "частично" увидеть действия в конкретный <br>&gt;момент времени -- <br>&gt;ps aux&#124;grep username или tty* <br>&gt;<br>&gt;Возможно, что есть и другие варианты :-\ <br><br>С таким же успехом можно каждые несколько секунд делать копии .bash_history. В FreeBSD есть утилита watch. Не видел ее в работе, но в описании четко сказано snoop on another tty line. Вот что-то бы подобное под linux.<br> https://slinkov.ru/openforum/vsluhforumID1/82472.html#1 Mon, 20 Oct 2008 06:53:49 GMT &gt;Есть подозрение, что недобросовестный админ использует сервер в личных целях. какой-либо информации <br>&gt;из логов получить не удалось, т.к. он их тщательно трет. <br>&gt;Появилась идея просматривать все, что пишется в его терминал (tty), когда он <br>&gt;подключен к серверу по ssh, но только как это можно сделать <br>&gt;найти не удалось. <br>&gt;Может даже и фиг с этим админом, а вот вопрос чтения чужого <br>&gt;терминала очень заинтересовал. Как можно это реализовать? <br>&gt;ОС - Linux 2.6.9 fedora 4. <br><br>Думается, что полностью проконтролировать нельзя. Можно попробовать "частично" увидеть действия в конкретный момент времени --<br>ps aux&#124;grep username или tty*<br><br>Возможно, что есть и другие варианты :-\<br>