Come fermi il wtmp dalla cancellazione?

1

Traccio i tempi di accesso degli utenti su un paio di computer condivisi che eseguono OSX 10.10.5 utilizzando l'ultimo comando nel terminale. Sembra che dopo l'aggiornamento da 10.9 il file wtmp venga eliminato frequentemente e mostri solo alcuni giorni di cronologia. Esiste un comando che può impedire che ciò accada? O un modo alternativo per tenere traccia degli orari di login degli utenti per il mese precedente?

    
posta Darren 17.09.2015 - 15:21
fonte

1 risposta

1

Su sistemi operativi precedenti, lo script periodic è stato il colpevole. È possibile vedere come elimina il file wtmp controllando l'origine e lettura della pagina di manuale .

L'archivio attuale dei dati di accesso è memorizzato in /var/log/monthly.out . Se tale livello di dettaglio non è sufficiente, è possibile personalizzare lo script giornaliero o anche settimanale o mensile ed estrarre i dati necessari nel modulo necessario prima che il file venga troncato.

Alcuni processi continuano a generare i dati di accesso mensili per ciascun utente, ma sono dati di riepilogo e non dati di accesso / disconnessione.

Perché non abilitare il controllo genitori per ogni utente da tracciare e registrare semplicemente l'utilizzo dell'app. Saprai quali app vengono eseguite da quale utente.

Se hai davvero bisogno di accedere alla console e non hai più utenti che cambiano, quelle informazioni sono disponibili, ma non ho ancora fatto ricerche su come recuperarle ancora.

    
risposta data 17.09.2015 - 15:43
fonte

Leggi altre domande sui tag