[HACK] sesion el linux
drizzt.dourden at iname.com
drizzt.dourden at iname.com
Fri Apr 12 02:49:56 CEST 2002
Decía Risk:
> gente: tengo una duda:
> accion: inicio una sesión en modo consola en una maquina con redhat 7.1,
> hago un par de tareas, y hago el logout.
> pregunta: alguien sabe en que registros quedan los logs de las acciones
> del usuario? ademas de estos que conozco:
> /var/log/utmp
> /var/log/wtmp
> /var/log/messages
/var/log/lastlog
De todas maneras en función de la configuración de los procesos de registro
del sistema te puedes encontrar con otras cosas (conviene mirar hacia donde
está logeando el sistema en el /etc/syslog.conf).
Quizás tb pueda existir configuraciones especiales en los módulso PAM que
hagan accounting de quien entra / salga.
> /[home-dir]/bash_history
Esto sólo si usas bash. Otros shells pueden tener otros ficheros de historia.
(además es .bash_history)
Saludos
Drizzt
--
... Unix is the answer -- but only if you phrase the question very carefully. - Kurt J. Lidl .
____________________________________________________________________________
Drizzt Do'Urden
drizzt.dourden at iname.com
More information about the hacking
mailing list