El día 4 de junio de 2014, 12:37, Francesc Guitart <fguitart@gmx.com> escribió:
El 04/06/2014 12:36, Francesc Guitart escribió:
El 04/06/2014 10:12, Juan Guil escribió:
Hola.
Como podria saber si un usuario que esta conectado a un sistema
deBian, sea desde terminal o sea remotamnte, este se ha logeado como
root?
Normalmente, para saber los usuarios logeados a un sistema, hay unos
cuantos comandos que te dicen quien esta logeado o conectado.
ejemplo
w
finger
who -a
Alguien sabria como saber si dichos usuarios conectados, han hecho su
- y estan como root?
Estoy viendo que una posible forma de verlo es hacer un ps -ef |grep
su - y ver quien tiene ese proceso corriendo.
De todas formas, alguien sabria alguna formula mas?
grep session\ opened /var/log/auth.log
o mejor aún:
grep su:session /var/log/auth.log
Gracias.
yo te iba a decir:
grep session\ opened /var/log/auth.log | grep -v CRON |grep -i root
Guay, la solucion, en Debian y Ubuntu estupendo, pero CENTOS el
auth.log no esta, tendre que ver su equivalente.
Gracias!
Y tambien Gracias Jose Luis, esa respuesta es tambien inrteresante!
Gracias!!