Frage bzgl. User Logs

[Schlotti]

Hi!
Wer weiß, wie ich unter Linux rauskriege wann sich welche User eingeloggt haben? (Suse Distribution). Gibt es irgendwelche Logfiles?
Danke

[Thomas]

mit "who" sollte eine liste der eingeloggten nutzer erscheinen

[mflaig]

Nein Who meinte er nicht ... Thomas !
Er wollte ein Logfile, wo die Useraktivitäten drinstehen haben ... also ich glaub nicht, dass das standardmäßig geschrieben wird ... mehr kann ich dir dazu auch nicht sagen !

Schau halt mal in syslog und messages ... und lies man syslog !

[hjb]

Hi,

die Datei heißt /var/log/utmp oder so ähnlich. Ist allerdings eine Binärdatei, die man mit dem Programm last betrachten muß.

Gruß,
hjb

[Schlotti]

alles klar, habs rausgekriegt.
cat var/log/messages | grep LOGIN
machts.
merci

[jens]

mit last hast du aber eine bessere übersicht wer von wo wielange.
wenn du noch wissen willst was der user gemacht hat schau dir ~/.bash_history an. man kann die einträge dort auch erhöhen.

Tschau

[hjb]

Hi Jens,

das ist Spionage <img src="http://www.pro-linux.de/UltraBoard/Images/Wilk.gif" border="0" align="middle">

Leider ist der User nicht gegen neugierige Blicke von root geschützt. Das einzig Mögliche wäre, vor dem Ausloggen ein rm ~/.bash_history auszuführen.

Gruß,
hjb

[jens]

Ja du hast es

für einen admin ist es aber manchmal wichtig zur Fehlersuche wenn der User mal wieder rumgespielt hat.
Oder um einen gestohlenen account zu überwachen. OK dies geht auch anders aber thats the easy way.