bash

Linux: sudo - Sitzungen aufzeichnen

Dieser Artikel beschreibt wie Sitzungen unter sudo aufgezeichnet und abgespielt werden können.

sudo konfigurieren

Wir öffnen mit dem Befehl visudo die Konfigurationsdatei und ergänzen folgende Zeile:

Defaults log_output

Sitzungen auflisten

Alle Sitzungen werden - als root - so aufgelistet:

sudoreplay -l

Sitzungsdetails anzeigen

Alle Sitzungsdetails werden mit dem folgenden Befehl gezeigt:

sudoreplay TSID

bash: history

Die folgenden Befehle schreiben Sie in Ihre .bashrc.

Ausgewählte Befehle  wie ls oder pwd nicht in die History aufnehmen:

export HISTIGNORE="ls:pwd"

Doppelte Einträge vermeiden und auch Befehle, die mit einem Leerzeichen beginnen nicht eintragen:

export HISTCONTROL=ignoredups:ignorespace

ignoreboth beinhaltet ignoredups und ignorespace

Alle eingetippten Befehle aus unterschiedlichen Terminals sofort in die Datei .bash_history schreiben:

Subscribe to RSS - bash
Go to top