На что я смог ответить только таким образом --Есть подозрение, что недобросовестный админ использует сервер в личных целях. какой-либо информации из логов получить не удалось, т.к. он их тщательно трет.
Появилась идея просматривать все, что пишется в его терминал (tty), когда он подключен к серверу по ssh, но только как это можно сделать найти не удалось.
Может даже и фиг с этим админом, а вот вопрос чтения чужого терминала очень заинтересовал. Как можно это реализовать?
ОС - Linux 2.6.9 fedora 4.
А, ведь, действительно, возможно получить информацию о конкретных действиях пользователя в "соседнем" tty или pts?Думается, что полностью проконтролировать нельзя. Можно попробовать "частично" увидеть действия в конкретный момент времени --
ps aux|grep username или tty*
Возможно, что есть и другие варианты :-\
есть мнения на этот счет?
не вариант... а вдруг у него полы скрипят? Может услышать 