ログを追跡するための最良のツールは何であるか、サーバーに何が間違っているのか、サーバーを現在の状態にするためにクライアントが何をしたのかを調べるためにどのログを確認する必要があるのか疑問に思います。
私は.bash_historyファイルが利用可能であることを知っていますが、bashコマンドのみをリストするようです。私の知る限り。ログマイニングなどに役立つために使用できる便利なツールがあるかどうか疑問に思います。
また、FTPの使用などを監視し、誤って削除した内容などを知る必要があります。一般的なサーバーメンテナンスに関連するすべて。
CentOS 6.3を使用しています。
ありがとうございます。
ベストアンサー1
ユーザーのアクティビティを記録するために使用できるツールの1つは次のとおりです。プサクト。 CentOSにインストールした後で有効にできます。プサクトサービスおよび使用命令愛そしてオレポート誰が何をしているのか理解してください。
また、ユーザーが入力したすべてのキーストロークを記録したい場合は、次のものを使用できます。pam_tty_auditJanne Pikkarainenが述べたモジュールこの質問はここにあります。。 CentOS 6.3のPAMに組み込まれているので、必要な設定に追加するだけで有効にできます。/etc/pam.d（例：ログイン）。次に、aureport--ttyすべてのキーストロークが表示されます（シェルセッションのパスワードが含まれているので注意してください）。
FTPの使用を監視するには、使用するFTPサーバーソフトウェアに適切なロギングオプションを設定するだけです。