Pergunta : emitir em relatórios da contabilidade do lastlogin e dos tty-tempos no aix 6.1

HI
I setup a contabilidade no aix 6.1 mas no rprtmmdd do relatório diário eu começ sempre o positive falso dos múltiplos sobre os usuários que nunca entram o sistema quando fazem. Ver este exemplo para o lastlogin do usuário s03frgu0

rprt diz que 00-00-00
00-00-00 s03frgu0


lsuser s03frgu0 diz Fri, 14:49 do 2 de julho de 2010: 13 groups=system do pgrp=system de GMT
s03frgu0 id=821, equipe de funcionários, sistema, db2tgadm, cics, cicsterm, DBA, eis, accent, gecos=Fran Guerra auditclasses=general, objects do spufis home=/home/s03frgu0 shell=/usr/bin/ksh, cron, files, host_last_unsuccessful_login=192.168.12.52 do tty_last_unsuccessful_login=192_168_12_52_1 host_last_login=bsa630_boot do time_last_unsuccessful_login=1278082108 tty_last_login=/dev/pts/115 do dce_export=false fsize=2097151 cpu=-1 data=262144 stack=65536 core=2097151 rss=65536 nofiles=2000 time_last_login=1278082153 do dictionlist= do pwdchecks= do account_locked=false minage=6 maxage=6 maxexpired=2 minalpha=2 minother=2 mindiff=3 maxrepeats=2 minlen=6 histexpire=52 histsize=25 do logintimes= loginretries=3 pwdwarntime=10 de SYSTEM=compat dos registry=files do ttys=ALL expires=0 auth1=SYSTEM auth2=NONE umask=22 do tpath=nosak do admgroups= do sugroups=system do admin=true do daemon=true do rlogin=true do su=true do login=true do rbac: 1 roles=

DO de unsuccessful_login_count=0 eu tenho algo erradamente em minha configuração? pergunta do

Other:

On 3part do relatório do rprt: tty/PTY que eu começ muito: o


ftp91778 0 0 1 1 1
ftp91782 0 0 1 1 1
ftp91783 0 0 1 1 1
ftp91792 0 0 1 1 1
ftp91796 0 0 1 1 1
ftp93064 0 0 1 1 1
and

rsh10027 0 0 1 1 1
rsh10027 0 0 1 1 1
rsh10158 0 0 1 1 1
rsh10158 0 0 1 1 1
rsh10158 0 0 1 1 1

it parece sessões do ftp e sessões do rsh. Pergunta: o
How pode mim incapacita o relatório do tempo de conexão em minha instalação da contabilidade?

thanks
Israel.
class= do

Resposta : emitir em relatórios da contabilidade do lastlogin e dos tty-tempos no aix 6.1

Olá!,

1) O ÚLTIMO INÍCIO DE UMA SESSÃO relataria sempre em todos os usuários encontrados em /etc/password ou através do NIS, com o 00-00-00 que indicam que não havia nenhum início de uma sessão real.

Estes dados são produzidos por /usr/sbin/acct/lastlogin, e processados mais tarde por prdaily.

2) Estes dados vêm do wtmp. o runacct armazená-los-á em uma lima “lineuse” (/var/adm/acct/nite/lineuse) que esteja igualmente mais atrasada processada por prdaily.

não é prdaily customizeable por bandeiras ou por parâmetros, mas desde que é um certificado um poderia modificá-lo.

Isto é recomendado de nenhuma maneira, mas possível.

anúncio 1)

Olhar /usr/sbin/acct/prdaily para (em algum lugar perto da linha 130)

se [- z “$WFLAG” - a - z “$XFLAG”]
então
       fotorreceptor - h “$HDR4” -3 $ {_sum} /loginlog
mais
       fotorreceptor - h “$HDR4” -1 $ {_sum} /loginlog
fi

Apenas precedendo o acima adicionar a linha

gato $ {_sum} /loginlog | grep - v “^00-00-00” > $ {_sum} /loginlog.tmp; milivolt $ {_sum} /loginlog.tmp $ {_sum} /loginlog  

anúncio 2)

Olhar /usr/sbin/acct/prdaily para (em algum lugar perto da linha 116)

(repartições do gato; ecoar o ""; lineuse do gato) | fotorreceptor - h “$HDR”

Mudar o acima a

(repartições do gato; ecoar o ""; lineuse do gato | grep - v “^ftp” | grep - v “^rsh”) | fotorreceptor - h “$HDR”

Estar por favor ciente que o TOTAL indicado já não estará correto (como é contido já no lineuse). Talvez você deve grep ele para fora.

Se você não precisa o relatório do tty/PTY de todo, comenta para fora a linha inteira

Deixar-me por favor repetir -

Fazer as mudanças acima somente (somente!) se você sabe o que você está fazendo e se você precisa realmente aquelas modificações.

E estar por favor ciente demasiado que estas mudanças o mais provavelmente “não sobreviverão” a um melhoramento do AIX!

Boa sorte!

wmp

Outras soluções  
 
programming4us programming4us