tty / pts 정보와 로그인 및 로그 아웃 날짜가있는 ssh 세션을 클라이언트에 나열 할 수 있습니까? 서버의 마지막 명령과 동일합니다.
내 사용자는 프록시 SSH를 사용하여 서버에 연결하지만 프록시 서버에서는 일반 계정을 사용하여 서버에 연결합니다. 나는 클라이언트와 서버 사이의 tty / pts id를 비교할 것이다. 서버에서이 스크립트를 사용하여 현재 날짜에 대한 정보를 얻습니다.
#!/bin/bash
today="$(date '+%a %b %e')"
last | awk -v pattern="$today" '$0 ~ pattern && /pts/ {print $0 "#line#"}'
exit 0
감사
내가 잘 이해하면 고객 이 경우 프록시 서버입니다. 그리고 당신은 그것에 접근 할 수 있습니다. 그것을 확인할 수 있습니까? (그렇다면 클라이언트에서 동일한 스크립트를 실행할 수 있습니다). BTW 내가 프록시에 같은 계정에 모두 로그온하기 때문에 어떻게 든 귀하의 클라이언트의 활동을 제어하고자하는 것 같습니다. 그렇다면 직접 물어보십시오. Ps & gt; 수퍼 유저를 환영합니다.
—
Hastur
고마워, 네, 내 프록시는 내 고객이고 나는 그것에 접근 할 수있다. 프록시 (클라이언트)에서 동일한 스크립트를 실행하면 사용자 컴퓨터가 프록시에 연결되었지만 프록시는 서버에 연결되지 않은 내역이 있습니다. 그러나 나는 뭔가를 놓칠지도 모른다. 사용자 컴퓨터에서 프록시에 이르기까지 그들은 자신의 SSH 계정을 사용하지만 프록시에서 서버까지 일반 계정 (예 : oracle)을 사용합니다.
—
Nicolas
천만에요. 다시 진짜 (최종) 질문은 무엇입니까? ;)? 서버의 프로그램에 대한 액세스를 제어하려면 프로그램의 다른 사용자를 작성하십시오. 가능하지 않은 경우 서버에 다른 사용자를 만들고 허용 된 사용자에게 ID를 변경하거나 해당 사용자로 해당 프로그램을 실행하도록 허용합니다 ( 거룩한
—
Hastur
sudo ). 이미징중인 경로의 경우 두 목록을 일치 시키거나 ssh 로깅을 활성화하고 두 목록을 일치시켜야합니다. 하지만 100 % 고유 한 성냥은 없습니다.
컨텍스트는 다음과 같습니다. 고객이 DB 서버에서 액세스를 감사하도록 작업합니다. 데이터베이스 액티비티 모니터링 솔루션을 사용하지만, OS 레벨에서 사용자를 로깅합니다. 오늘날이 고객은 ssh 프록시를 사용하여 일반 계정으로 DB 서버에 연결합니다. 나는 그들의 업무 프로세스를 바꿀 수 없다, 나는 보안 관점에서 볼 때 매우 나쁜 습관이라고 동의한다. 내 진짜 질문은 : 나는 클라이언트 측에서 tty / pts를 서버 측과 비교하고 타임 스탬프를 서로 연관 짓고 싶습니다.
—
Nicolas
당신은 대답을 가지고 있습니다 ... 당신이 좋아할 지 모르겠지만 그것은 대답입니다 :-)
—
Hastur