Questione : pubblicare sui rapporti di contabilità dei TTY-tempi e del lastlogin sul aix 6.1

HI
I ha installato la contabilità sul aix 6.1 ma nel rprtmmdd di rapporto quotidiano ottengo sempre il positive falso dei multipli circa gli utenti che non entrano mai il sistema quando fanno. Vedere questo esempio per il lastlogin dell'utente s03frgu0

rprt dice che 00-00-00
00-00-00 s03frgu0


lsuser s03frgu0 dice Fri, 14:49 del 2 luglio 2010: 13 groups=system del pgrp=system di GMT
s03frgu0 id=821, personale, sistema, db2tgadm, cics, cicsterm, DBA, UVB, accent, gecos=Fran Guerra auditclasses=general, objects, cron, files, host_last_unsuccessful_login=192.168.12.52 dello spufis home=/home/s03frgu0 shell=/usr/bin/ksh del tty_last_unsuccessful_login=192_168_12_52_1 host_last_login=bsa630_boot del time_last_unsuccessful_login=1278082108 tty_last_login=/dev/pts/115 del dce_export=false fsize=2097151 cpu=-1 data=262144 stack=65536 core=2097151 rss=65536 nofiles=2000 time_last_login=1278082153 del dictionlist= del pwdchecks= del account_locked=false minage=6 maxage=6 maxexpired=2 minalpha=2 minother=2 mindiff=3 maxrepeats=2 minlen=6 histexpire=52 histsize=25 del logintimes= loginretries=3 pwdwarntime=10 di SYSTEM=compat dei registry=files del ttys=ALL expires=0 auth1=SYSTEM auth2=NONE umask=22 del tpath=nosak del admgroups= del sugroups=system del admin=true del daemon=true del rlogin=true del su=true del login=true del rbac: 1 roles=

DO di unsuccessful_login_count=0 ho male qualcosa nella mia configurazione? domanda del

Other:

On 3part del rapporto del rprt: TTY/PTY che ottengo molto: il


ftp91778 0 0 1 1 1
ftp91782 0 0 1 1 1
ftp91783 0 0 1 1 1
ftp91792 0 0 1 1 1
ftp91796 0 0 1 1 1
ftp93064 0 0 1 1 1
and

rsh10027 0 0 1 1 1
rsh10027 0 0 1 1 1
rsh10158 0 0 1 1 1
rsh10158 0 0 1 1 1
rsh10158 0 0 1 1 1

it sembra sessioni del ftp e sessioni di rsh. Domanda: il
How può io rende invalido il rapporto di tempo di collegamento nella mia messa a punto di contabilità?

thanks
Israel. class= del

Risposta : pubblicare sui rapporti di contabilità dei TTY-tempi e del lastlogin sul aix 6.1

Ciao,

1) L'ULTIMO INIZIO ATTIVITÀ segnalerebbe sempre su tutti gli utenti trovati in /etc/password o via il NIS, con 00-00-00 che indica che non ci era inizio attività reale.

Questi dati sono redatti da /usr/sbin/acct/lastlogin e più successivamente sono procedati da prdaily.

2) Questi dati vengono da wtmp. il runacct li immagazzinerà in una lima “lineuse„ (/var/adm/acct/nite/lineuse) che è inoltre successivamente procedata da prdaily.

prdaily non è customizeable dalle bandierine o dai parametri, ma poiché è uno scritto uno potrebbe modificarlo.

Ciò affatto è suggerita, ma possibile.

annuncio 1)

Esaminare /usr/sbin/acct/prdaily per (in qualche luogo vicino alla linea 130)

se [- z “$WFLAG„ - a - z “$XFLAG„]
allora
       fotoricettore - h “$HDR4„ -3 $ {_sum} /loginlog
altrimenti
       fotoricettore - h “$HDR4„ -1 $ {_sum} /loginlog
fi

Appena precedendo il di cui sopra aggiungere la linea

gatto $ {_sum} /loginlog | grep - v “^00-00-00„ > $ {_sum} /loginlog.tmp; sistemi MV $ {_sum} /loginlog.tmp $ {_sum} /loginlog  

annuncio 2)

Esaminare /usr/sbin/acct/prdaily per (in qualche luogo vicino alla linea 116)

(ripartenze del gatto; echeggiare il ""; lineuse del gatto) | fotoricettore - h “$HDR„

Cambiare il di cui sopra a

(ripartenze del gatto; echeggiare il ""; lineuse del gatto | grep - v “^ftp„ | grep - v “^rsh„) | fotoricettore - h “$HDR„

Essere prego informato che il TOTALE visualizzato più non sarà corretto (come già è contenuto nel lineuse). Forse dovreste grep esso fuori.

Se non avete bisogno del rapporto PTY/del TTY affatto, commenta fuori l'intera linea

Lasciarlo prego ripetersi -

Fare i cambiamenti di cui sopra soltanto (soltanto!) se conoscete che cosa state facendo e se realmente avete bisogno di quelle modifiche.

Ed essere prego informato ugualmente che questi cambiamenti il più probabilmente “non sopravvivranno„ ad un aggiornamento di AIX!

Buona fortuna!

wmp