Discussion :

[nikles007]

Bonjour

existe il un moyen (sous ubuntu) de logger l'intégralité des action utilisateur.

Syslog permet une telle configuration, mais aucune de mes action n'est loggée.
Auth.log ne contient que les actions root.

Bien à vous,

[delovan]

Le fichier ~/.bash_history contient l'historique des logs des utilisateurs. Mais l'utilisateur a le pouvoir de le modifier.

[gangsoleil]

Bonjour,

Renseigne-toi sur acct. Si en plus tu parses les logs de su, de sudo et de syslog (attention, tout n'est pas bon a prendre, loin de la) ainsi que les logs de la crontab, tu devrais avoir fait le tour. Si tu ajoutes un script pour gerer les connexions entrantes, tu as un package pas mauvais.

Attention, si c'est en entreprise, la recuperation de donnees personnelles telles que celles precisees ci-dessus est illegale.