• [^] # local/distant, emplacement de la commande who

    Posté par . En réponse au message Interpretation de la sortie de la commande who. Évalué à 2. Dernière modification le 25 mars 2016 à 10:21.

    Après avoir établi la connection, la commande who me donne ce résultat sur la machine de départ(à travers le terminal de la machine d'arrivée).

    si tu fais who sur la machine de depart, tu as les personnes connectés (localement ou en ssh) à la machine de depart.

    si tu fais who sur la machine d'arrivée (via le ssh que tu as lancé) tu obtiens les personnes connectés (localement ou en ssh) à la machine d'arrivée

    En fait j'aimerais afficher les connections qui sont entrantes et qui sont sortantes. Cette commande me les affiche ?

    ca c'est plutot la commande netstat
    avec quelques options faciles à retenir comme puant ou lapute
    netstat -puant
    netstat -lapute

    t'affichera les process en attente de connection (apache, ssh)
    et s'il y des machines connectées à ces process.

    pour les connexions sortantes, il reste :
    * le firewall avec l'option LOG pour enregistrer tout ce que sort par exemple.
    * tcpdump pour voir les echanges au niveau reseau sur une carte reseau