syslogd 에 가면..
마지막 사용자.
ftp 사용자.
telnet 사용자..등
서버에 접속한 사람들이 무엇을 했는지 알수
있게 해주는 건가요?
(가령 lastlog 같은 명령어...)
그 파일들이 기록 되어 있는건지?
있다면 볼수있는건지.?
간단한 명령어로 사용자가 접속을 해서 무엇을 했는지 알게 하려면??
last, lastlog 는 로그인 기록을 보여 주고 /var/log/secure 는 ssh/telnet 접속 기록, /var/log/xferlog 는 FTP 전송 기록입니다. 명령어 단위로 무엇을 했는지는 기본으로 남지 않습니다.
process accounting(psacct 의 lastcomm)이나 사용자의 .bash_history 를 쓰면 일부 확인됩니다.