Pytanie : zagadnienie na lastlogin i tty-czas księgowość donosić na aix 6.1

HI
I mieć ustawianie księgowość na aix 6.1 ale w dzienny raport rprtmmdd I zawsze dostawać wielokrotność fałszywy positive' o użytkownik który nigdy logować się the system gdy. Widzieć ten przykład dla użytkownik s03frgu0

rprt lastlogin mówić 00-00-00
00-00-00 s03frgu0


lsuser s03frgu0 mówić Fri, 02 Jul 2010 14:49: 13 GMT
s03frgu0 id=821 pgrp=system groups=system, personel, sys, db2tgadm, cics, cicsterm, dba, eis, accent, spufis home=/home/s03frgu0 shell=/usr/bin/ksh gecos=Fran Guerra auditclasses=general, objects, cron, files, rbac login=true su=true rlogin=true daemon=true admin=true sugroups=system admgroups= tpath=nosak ttys=ALL expires=0 auth1=SYSTEM auth2=NONE umask=22 registry=files SYSTEM=compat logintimes= loginretries=3 pwdwarntime=10 account_locked=false minage=6 maxage=6 maxexpired=2 minalpha=2 minother=2 mindiff=3 maxrepeats=2 minlen=6 histexpire=52 histsize=25 pwdchecks= dictionlist= dce_export=false fsize=2097151 cpu=-1 data=262144 stack=65536 core=2097151 rss=65536 nofiles=2000 time_last_login=1278082153 time_last_unsuccessful_login=1278082108 tty_last_login=/dev/pts/115 tty_last_unsuccessful_login=192_168_12_52_1 host_last_login=bsa630_boot host_last_unsuccessful_login=192.168.12.52: (1) unsuccessful_login_count=0 roles=

DO I mieć unsuccessful_login_count=0
Other pytanie:

On 3part rprt raport: tty/pty I dostawać mnóstwo:


ftp91778 (0) (0) (1) (1) 1
ftp91782 (0) (0) (1) (1) 1
ftp91783 (0) (0) (1) (1) 1
ftp91792 (0) (0) (1) (1) 1
ftp91796 (0) (0) (1) (1) 1
ftp93064 (0) (0) (1) (1) 1
and

rsh10027 (0) (0) (1) (1) 1
rsh10027 (0) (0) (1) (1) 1
rsh10158 (0) (0) (1) (1) 1
rsh10158 (0) (0) (1) (1) 1
rsh10158 (0) (0) (1) (1) 1

it wydawać się ftp sesja i rsh sesja. Pytanie:
How móc I obezwładniać Connect-time raport w mój księgowość ustawianie?

thanks
Israel.

Odpowiedź : zagadnienie na lastlogin i tty-czas księgowość donosić na aix 6.1

Cześć,

1) OSTATNI NAZWA UŻYTKOWNIKA zawsze donosić na wszystkie użytkownik znajdować w /etc/password lub przez NIS, z 00-00-00 wskazywanie że tam  być żadny faktyczny nazwa użytkownika.

Te dane produkować /usr/sbin/acct/lastlogin, i opóźniony przetwarzać prdaily.

2) Te dane przychodzić od wtmp. runacct przechować w kartoteka "lineuse" (/var/adm/acct/nite/lineuse) che być także opóźniony przetwarzać prdaily.

prdaily być customizeable flaga lub parametr, ale ponieważ ono być pismo jeden móc ono.

To być żadny sposób polecać, ale ewentualny.

reklama 1)

Spojrzenie przy /usr/sbin/acct/prdaily dla (gdzieś blisko linia 130)

jeżeli [- z "$WFLAG" - a - z "$XFLAG"]
wtedy
       pr - h "$HDR4" -3 $ {_sum} /loginlog
inny
       pr - h "$HDR4" -1 $ {_sum} /loginlog
fi

Właśnie poprzedzać the above dodawać the linia

kot $ {_sum} /loginlog | grep - v "^00-00-00" > $ {_sum} /loginlog.tmp; mv $ {_sum} /loginlog.tmp $ {_sum} /loginlog  

reklama 2)

Spojrzenie przy /usr/sbin/acct/prdaily dla (gdzieś blisko linia 116)

(kot reboots; echowy ""; kot lineuse) | pr - h "$HDR"

Zmieniać the above

(kot reboots; odbijać się echem ""; kot lineuse | grep - v "^ftp" | grep - v "^rsh") | pr - h "$HDR"

Zadawalać być świadomy że the wystawiać SUMA już nie być poprawny (gdy ono już zawierać w lineuse). Być może ty musieć grep ono być może.

Jeżeli ty potrzebować the tty/pty raport wcale, komentować wcale the całość linia

Zadawalać pozwalać -

Robić the zmiana zmiana tylko (tylko!) jeżeli ty znać znać ty robić i jeżeli ty naprawdę potrzebować tamte modyfikacja.

I zadawalać być świadomy zbyt że te zmiana prawdopodobnie "ximpx" AIX ulepszenie!

Szczęście!

wmp