Ich möchte überwachen, was ein Remote-Benutzer (der sich per SSH angemeldet hat) in seinem Terminal auf meiner Linux-Maschine tut. Der Befehl w zeigt nur, wer sich angemeldet hat und was er getan hat, ich möchte jedoch seine Aktivitäten im Terminal online verfolgen.
Antwort1
Um wiederholtes Eintippen zu vermeiden who, können Sie die
Whowatch-Befehl
das angemeldete Benutzer und Prozesse in Echtzeit überwacht.
Weitere Einzelheiten finden Sie im Artikel whowatch – Linux-Benutzer und -Prozesse in Echtzeit überwachen.
Es gibt viele andere Methoden zum Protokollieren von Benutzeraktivitäten in einer Protokolldatei, angefangen bei
auditdund weiter zu Paketen wie
SchnüfflerUnd
sudosch.