Snoopy

 Compartiu 

Permet fer un logging de totes les comandes executades en una màquina Linux.

Instal·lació:

$ sudo apt-get install snoopy

El log el podeu consultar a:

$ tail -f /var/log/auth.log
Oct  9 21:14:36 sergi-Extensa-E470 snoopy[5343]: [uid:1000 sid:5279 tty: cwd:/home/sergi filename:/usr/bin/sort]: sort -u 
Oct  9 21:14:36 sergi-Extensa-E470 snoopy[5342]: [uid:1000 sid:5279 tty: cwd:/home/sergi filename:/bin/sed]: sed -re s/:[^ \t]+/:\n/g 
Oct  9 21:14:40 sergi-Extensa-E470 snoopy[5347]: [uid:1000 sid:5279 tty:/dev/pts/5 cwd:/home/sergi filename:/usr/bin/apt-cache]: apt-cache --no-generate pkgnames filezill 
Oct  9 21:14:40 sergi-Extensa-E470 snoopy[5348]: [uid:1000 sid:5279 tty: cwd:/home/sergi filename:/usr/bin/dpkg]: /usr/bin/dpkg --print-foreign-architectures 
...

IMPORTANT: Oco cal reiniciar servidors com Apache ja estiguin funcionant per començar a fer log de les comandes

Recursos:

• http://sourceforge.net/projects/snoopylogger/
• https://github.com/a2o/snoopy

Enllaços externs

• http://mewbies.com/how_to_use_snoopy_logger_tutorial.htm