[HACK] sesion el linux

drizzt.dourden at iname.com drizzt.dourden at iname.com
Fri Apr 12 02:49:56 CEST 2002


Decía Risk:
> gente: tengo una duda:
>     accion: inicio una sesión en modo consola en una maquina con redhat 7.1,
> hago un par de tareas, y hago el logout.
>     pregunta: alguien sabe en que registros quedan los logs de las acciones
> del usuario? ademas de estos que conozco:
>         /var/log/utmp
>         /var/log/wtmp
>         /var/log/messages

/var/log/lastlog


De todas maneras en función de la configuración de los procesos de registro
del sistema te puedes encontrar con otras cosas (conviene mirar hacia donde
está logeando el sistema en el /etc/syslog.conf). 

Quizás tb pueda existir configuraciones especiales en los módulso PAM que
hagan accounting de quien entra / salga.

>         /[home-dir]/bash_history

Esto sólo si usas bash. Otros shells pueden tener otros ficheros de historia.
(además es .bash_history)

Saludos
Drizzt
-- 
... Unix is the answer -- but only if you phrase the question very carefully.  - Kurt J. Lidl .
____________________________________________________________________________
Drizzt Do'Urden              
drizzt.dourden at iname.com     
                             



More information about the hacking mailing list