• [^] # Re: Remplacer le shell

    Posté par . En réponse au message Accès SSH, récupérer ip, nom de la personne. Évalué à 2.

    ce script serait exécuté lors de chaque appel au shell :
    nouveau terminal ouvert
    sous shell
    lancement de scripts
    et j en passe.
    donc peut être pas vraiment valable.

    y a un contournement du genre :
    check première connection -> exécution -> désactivation -> ré-activation lors de la déconnection pour la session suivante.
    mais c' est sale.

    un script lui demande son petit nom, ce qu'il vient faire et stocke tout ca et l'IP
    regarde du côté de pam et de syslog. (à mon humble avis, ton script tu dois le faire en pensant "nouvelle règle pam", même si elle est simple.)

    maintenant la vraie réponse c' est peut être des vrais comptes...

    Maintenant, personnellement, comme un bon gros feignant, j' utiliserai HIST de bash.
    En le customisant un peu, tu peux obtenir ce que tu recherches : un fichier consignant les connections, avec horodatage et ip source, ainsi que les actions effectuées.
    Reste à protéger ce fichier...
    Et ensuite j' ajouterai une tache Cron à base de tail, tout simplement.
    Quoi qu 'en découvrant etckeeper, ça à l' air très sympa ! pourquoi le refaire si c' est déjà fait et en mieux ?