Bonjour,
Lorsqu’un admin se connecte en root sur une des machines Debian, via ssh,
les commandes du shell (en bash) ne sont pas sauvegardées dans le fichier d’historique.
De plus, les traces de ses connexions ne sont pas sauvegardées dans les fichiers de log /var/adm/wtmp et utmp.
Quelqu’un aurait-il une idée sur la façon que ça été fait?
Il me semble que le .bash_history n’enregistre que les commandes en local normalement.
Pour les logs wtmp et utmp je ne sais pas, mais les connexions, qu’elles soient en local ou via ssh, sont enregistrés dans /var/log/auth.log.
Étonnant, j’ai vérifié rapidement, chez moi tout est enregistré. 2 fichiers à voir: /etc/login.defs et /etc/ssh/sshd_config
Lorsque je me connecte avec ssh root@machine, tout est enregistré:
aussi bien dans le .bash_history que dans les fichiers /var/adm/utmp wtmp.
Comment peut-on faire pour que ce ne soit pas le cas?