history другого пользователя

[maineville]

Всем привет!
Ситуация такая:
Недавно получил сервер на фрибсд на котором у меня есть права рута.
На днях обнаружил такую вещь:

Код: Выделить всё

#who
bakar               ttyp1    Apr 25 07:50 (192.168.10.21)
maineville          ttyp2    Apr 25 08:11 (192.168.20.14)

То есть бывший владелец зашел на машину.
Есть конечно возможность удалить его учетную запись, но все таки хотелось бы перед этим посмотреть на его history для того чтоб понять чего он там "химичит".
В man history я не нашел возможность посмотреть history другого пользователя.
Вопрос:
Есть ли какой то способ просматривать его history ?
Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

http://www.lissyara.su/articles/freebsd ... y/termlog/

[maineville]

http://www.lissyara.su/articles/freebsd ... y/termlog/

Спасибо вам большое за направление.
В вашей статьи написано:

Подкинули на форуме интересную утилиту - termlog. Она предназначена для наблюдения и логгирования того что юзер делает в ssh сессии. Думаю, будет полезна на хотинге где разрешён ssh-доступ пользовалям.

А если пользователь будет подключаться через телнет, програма с тем же успехом будет логгировать, или она предназначена исключительно для соединении по ssh?
Спасибо.

[Alex Keda]

х.з...
а вы телнет закройте

[maineville]

Все!
Настроил и все логгируется, однако логи выглядят так:

Код: Выделить всё

.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^M
.[K^[[K^[[60;10H^[[30m^[[46mWrap  ^[[39m^[[49m 3^[[30m^[[46mQuit  ^[[39m^[[49m 4^[[30m^[[46mHex   ^[[39m^[[49m 5^[[30m^[[46mLine^[[5CxSrch^[[39m^[[49m 7^[[30
.[1B#.[1B.# Rotate log files every hour, if necessary.^M
.[1B0.[7C*.[7C*.[7C*.[7C*.[7Croot    newsyslog^M
.[1B#.[1B.# Perform daily/weekly/monthly maintenance.^[[K^M
.[1B1.[7C3.[7C*.[7C*.[7C*.[7Croot    periodic daily^[[7;3H1B15.[6C4.[7C*.[7C*.[7C6.[7Croot    periodic weekly^[[K^[[8;4HB30.[6C5.[7C1.[7C*.[7C*.[7Croot    pe
.[1B0.[7C0.[7C1.[7C*.[7C*.[7Croot   /usr/local/sbin/squid -k rotate^M
.[1B0.[7C1.[7C1.[7C*.[7C*.[7Croot   /usr/local/etc/rc.d/sarg start^M
.[1B#ping gateway (after connecting fiber)^[[K^[[15;3H1B*/10    *.[7C*.[7C*.[7C*.[7Croot   /bin/sh /home/maineville/ping.sh^[[16;3H1B# termlog^[[K^[[17;4HB59 23
"/etc/crontab" 32 lines, 1132 characters.[30;67Hsed to.[33;67Hid -k rotate.[34;67H/sarg start.[36;67Hul/ping.sh.[38;40H.[5;80H.[60;41H.[60;1H^[[53;3H?1l.>^[
^[(0^[[37m^[[44ml^[[m^[(B^[[30m^[[47m<^[(0^[[37m^[[44mq^[[m^[(B^[[30m^[[47m /var/log/termlog/26-04-2010 ^[(0^[[37m^[[44mqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
10:16[maineville@bsd]:/var/log/termlog/26-04-2010#                                                                                                            ^[
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K
^[[K

Уважаемый lissyara, у вас такой же вид логов?
или есть возможность добавить какие то параметры для того чтоб логи выглядели более эстетично без лишних знаков на подобие ^[[K которые лишь мусорят логи.
Заранее вам благодарен!

[Alex Keda]

а вы сделайте

Код: Выделить всё

cat /path/to/log

[maineville]

а вы сделайте

Код: Выделить всё

cat /path/to/log

Класс
Хорошая штука, спасибо
А можно спросить почему время в термлог отстает от время сервера ровно на 3 часа?

Код: Выделить всё

#cat /var/log/termlog/26-04-2010/bakar_ttyp1_1272264734.log
;; Session started: 2010-04-26 07:24:12.227115
;; Username: bakar
;; TTY line: ttyp1

df -h
Filesystem               Size    Used   Avail Capacity  Mounted on
/dev/mirror/gm0s1a       989M    365M    545M    40%    /
devfs                    1.0K    1.0K      0B   100%    /dev
/dev/mirror/gm0s1g        10G     19G    390M    98%    /home
/dev/mirror/gm0s1e       1.2G    4.0G    460M    90%    /usr
/dev/mirror/gm0s1d       8.4G    1.7G    953M    35%    /var
/dev/mirror/gm0s1f       4.8G    2.6G    1.8G    59%    /usr/local
devfs                    1.0K    1.0K      0B   100%    /var/named/dev

;; Session closed: 2010-04-26 09:04:46.962778

Пишет Session closed: 2010-04-26 09:04:46.962778 хотя на самом деле, на сервере было 12:04.
Это можно где то исправить?
Заранее вам благодарен

[Alex Keda]

видимо, он время в UTC воспринимает
как испарвить - не знаю.
======
предупреждая следующие вопросы как сделать cat медленней - тоже не знаю =(

[maineville]

видимо, он время в UTC воспринимает
как испарвить - не знаю.
======
предупреждая следующие вопросы как сделать cat медленней - тоже не знаю =(

В любом случае огромное вам спасибо

[f_andrey]

предупреждая следующие вопросы как сделать cat медленней - тоже не знаю =(

Код: Выделить всё

cat | less

не? ну или другой пейджер, или что то подобное.

[maineville]

предупреждая следующие вопросы как сделать cat медленней - тоже не знаю =(

Код: Выделить всё

cat | less

не? ну или другой пейджер, или что то подобное.

Код: Выделить всё

#cat | less ./26-04-2010/bakar_ttyp0_1272285799.log
"./26-04-2010/bakar_ttyp0_1272285799.log" may be a binary file.  See it anyway?

После чего система не реагирует ни на какие комбинации клавиш кроме Ctrl + C.

[f_andrey]

наоборот

cat ./26-04-2010/bakar_ttyp0_1272285799.log | less

[FreeBSP]

а за утилитку пасибо, взял на заметку

[maineville]

Всем добрый день!
Настроил я ротацию логов, однако новая папка с текущей датой не формируется.
Сам скрипт взял с сайта http://www.lissyara.su/articles/freebsd ... y/termlog/

Код: Выделить всё

 #!/bin/sh

/usr/local/etc/rc.d/termlog restart

. /etc/rc.conf

work_dir=`dirname $termlog_log_dir`

cd $work_dir

num_dirs=`ls -t | wc -l`
num_old_dirs=`expr $num_dirs - 1`

ls -t | tail -$num_old_dirs |
{
while read dir_name
do
        cd $work_dir/$dir_name && gzip * &
done
}

В /etc/crontab добавил:

Код: Выделить всё

# termlog
45      8       *       *       *       root   /home/maineville/scripts/termlog.rotate.log.sh >/dev/null 2>&1

В /var/log/cron выдается сообщение о выполнение скрипта:

Код: Выделить всё

Apr 28 08:45:00 ct /usr/sbin/cron[90606]: (root) CMD (  /home/maineville/scripts/termlog.rotate.log.sh >/dev/null 2>&1)

А в /var/log/termlog не создается папка с текущей датой куда будут помещяться логи за сегодняшние сессии.
Подскажите пожалуйста чего я упустил.
Спасибо.

[vadim64]

Права!?

[FreeBSP]

пардон, а средствами newsyslog не айс?

[maineville]

Права!?

Код: Выделить всё

#ls -l
-rw-r--r--  1 root  maineville  282 Apr 28 08:47 termlog.rotate.log.sh

[maineville]

Права!?

Код: Выделить всё

#ls -l
-rw-r--r--  1 root  maineville  282 Apr 28 08:47 termlog.rotate.log.sh

Поставить chmod -777???

[FreeBSP]

попробуй убрать заглушку выхлопа и почитать, что тебе об этом напишет (на рутовую почту)

[maineville]

Всем спасибо, получилось !
Добавил chmod -777.

[FreeBSP]

я слепец, на скрипте не было прав на выполнение x]
755 достаточно
или chmod u+x file дать на файл