क्या tsh / pts की जानकारी और क्लाइंट पर लॉगिन और लॉगआउट की तारीख के साथ ssh सत्र को सूचीबद्ध करना संभव है? एक सर्वर पर अंतिम कमांड के बराबर।
मेरे उपयोगकर्ता किसी सर्वर से कनेक्ट करने के लिए प्रॉक्सी ssh का उपयोग करते हैं, लेकिन प्रॉक्सी सर्वर से वे सर्वर से कनेक्ट करने के लिए एक जेनेरिक खाते का उपयोग करते हैं। मैं क्लाइंट और सर्वर के बीच tty / pts id की तुलना करना चाहूंगा। सर्वर पर मैं इस स्क्रिप्ट को वर्तमान दिन के लिए इस जानकारी को प्राप्त करने के लिए उपयोग करता हूं:
#!/bin/bash
today="$(date '+%a %b %e')"
last | awk -v pattern="$today" '$0 ~ pattern && /pts/ {print $0 "#line#"}'
exit 0
धन्यवाद
अगर मैं इस मामले में क्लाइंट को अच्छी तरह से समझता हूं तो प्रॉक्सी सर्वर है। और आपके पास इसकी पहुंच है। क्या आप इसकी पुष्टि कर सकते हैं? (यदि आप क्लाइंट पर एक ही स्क्रिप्ट चला सकते हैं)। BTW यह मुझे लगता है कि आप किसी तरह अपने ग्राहकों की गतिविधि को नियंत्रित करना चाहते हैं क्योंकि वे सभी प्रॉक्सी पर एक ही खाते में लॉग इन करते हैं। यदि ऐसा है तो आपको इसे सीधे पूछना चाहिए। Ps> SuperUser पर आपका स्वागत है।
—
Hastur
धन्यवाद, हाँ मेरा प्रॉक्सी मेरा क्लाइंट है और मुझे इसकी पहुँच प्राप्त है। यदि मैं उसी स्क्रिप्ट को प्रॉक्सी (क्लाइंट) पर चलाता हूं, तो मेरे पास उपयोगकर्ता कंप्यूटर के कनेक्शन का प्रॉक्सी से इतिहास है, लेकिन सर्वर से प्रॉक्सी का नहीं। लेकिन क्या मुझे कुछ याद आ सकता है। उपयोगकर्ता कंप्यूटर से लेकर प्रॉक्सी तक वे अपने स्वयं के SSH खाते का उपयोग करते हैं, लेकिन प्रॉक्सी से सर्वर तक, वे एक जेनेरिक खाते (उदा: oracle) का उपयोग करते हैं।
—
निकोलस
आपका स्वागत है। फिर से आपका वास्तविक (अंतिम) प्रश्न क्या है? ;)? यदि आप सर्वर पर किसी प्रोग्राम की पहुँच को नियंत्रित करना चाहते हैं, तो प्रोग्राम के लिए अलग-अलग उपयोगकर्ता बनाएँ। यदि संभव न हो तो सर्वर पर अलग-अलग उपयोगकर्ता बनाएँ और उन्हें अनुमत उपयोगकर्ता को पहचान बदलने के लिए, या उस उपयोगकर्ता के रूप में उस प्रोग्राम को निष्पादित करने की अनुमति दें ( पवित्र देखें
—
हस्त्तूर
sudo)। जिस पथ के लिए आप इमेजिंग कर रहे हैं, आपको दो सूचियों से मेल खाने की आवश्यकता है, या ssh लॉगिंग को सक्षम करने के लिए और उस दो सूचियों से मेल खाने के लिए बेहतर है। लेकिन आपके पास 100% अद्वितीय मैच नहीं होंगे।
संदर्भ यह है: मैं एक ग्राहक के लिए डीबी सर्वर पर पहुंच का ऑडिट करने के लिए काम करता हूं। मैं एक डेटाबेस गतिविधि निगरानी समाधान का उपयोग करता हूं, लेकिन इसके अलावा मैं ओएस स्तर पर उपयोगकर्ता को लॉग इन करना चाहूंगा। आज, यह ग्राहक DB सर्वर को जेनेरिक खाते से जोड़ने के लिए ssh प्रॉक्सी का उपयोग करता है। मैं उनकी कार्य प्रक्रिया को नहीं बदल सकता, मैं सुरक्षा के दृष्टिकोण से सहमत हूँ, यह बहुत बुरा व्यवहार है। मेरा असली सवाल यह है: मैं क्लाइंट साइड से tty / pts की तुलना सर्वर साइड से करूंगा और टाइमस्टैम्प को सहसंबंधित करूंगा।
—
निकोलस
आपके पास एक उत्तर है ... मुझे नहीं पता कि आप पसंद करेंगे लेकिन यह एक उत्तर है :-)
—
हस्तूर