IT Schmid
  • Start
  • Lösungen & Produkte
    • Hard + Software
    • Planung + Realisierung
    • Wartung + Service
  • Vita
  • Einblicke
  • Preise
  • Kontakt
    • Impressum
    • Datenschutzerklärung
    • AGB
    • Helpdesk-Client
  • News
    • Blog
  • Karriere
  • Menü

sudoreplay – sudo Session aufzeichnen

9. August 2019/0 Kommentare/in Blog /von Schmid

In unserem ersten BLOG-Artikel möchte ich ein Tool vorstellen, das sehr hilfreich ist, Vorgänge nachzuvollziehen, die man in einem Linux-System getan hat:

sudoreplay

Auf Ubuntu-Systemen gang und gebe bekommt der Administrator seine Rechte über das Kommando “sudo”.
Sudo bietet mit “sudoreplay” eine Möglichkeit, Sessions aufzuzeichnen und entsprechend abzuspielen.

Das Abspielen gleicht eher einem Video; es werden keine Kommandos nachträglich ausgeführt!

Um sudoreplay zu nutzen, muss zuerst sudo angepasst werden. Das erfolgt wie üblich mit visudo.
Wir rufen als Administrator visudo auf und ergänzen folgende Zeilen:

/etc/sudoers
Shell
1
2
3
Defaults log_output
Defaults!/usr/bin/sudoreplay !log_output
Defaults!REBOOT !log_output

Die erste Zeile aktiviert das Loggen von Sessions, die zweite und dritte Zeilen regeln Ausnahmen für sudoreplay und REBOOT.

Benutzt man nun sudo, werden die Sessions aufgezeichnet.

Um nun zu sehen, welche Sessions aufgezeichnet wurde,n ruft man folgendes Kommando auf:

Shell
1
sudoreplay -l

Es wird anschließend eine Liste ausgegeben, die so aussieht:

sudoreplay -l
1
2
Aug 9 08:09:18 2019 : user01 : TTY=/dev/pts/0 ; CWD=/home/user01 ; USER=root ; TSID=000001 ; COMMAND=/bin/su -
Aug 9 08:09:45 2019 : user01 : TTY=/dev/pts/0 ; CWD=/home/user01 ; USER=root ; TSID=000002 ; COMMAND=/bin/su -

COMMAND zeigt uns, welches Kommando mittels sudo aufgerufen wird.
TSID ist die Session ID, welche wir für das Abspielen (replay) verwenden.

Jetzt kann man mit

Shell
1
sudoreplay 000002

die Session abspielen lassen. Man kann es anschließend noch etwas steuern, z.B beschleunigen, aber auch verlangsamen.
Hier empfehle ich euch, “man sudoreplay” zu lesen.

https://it-schmid.com/wp-content/uploads/sudoreplay.jpg 146 634 Schmid https://it-schmid.com/wp-content/uploads/logo-it-schmid2.png Schmid2019-08-09 17:03:212019-08-12 18:41:39sudoreplay - sudo Session aufzeichnen

sudoreplay - sudo Session aufzeichnen

0 Kommentare
/
9. August 2019
In unserem ersten BLOG-Artikel möchte ich ein Tool vorstellen,…
https://it-schmid.com/wp-content/uploads/sudoreplay.jpg 146 634 Schmid https://it-schmid.com/wp-content/uploads/logo-it-schmid2.png Schmid2019-08-09 17:03:212019-08-12 18:41:39sudoreplay - sudo Session aufzeichnen

Wir sind offizieller Integrations-Partner von NetKnights GmbH / PrivacyIdea

22. Januar 2019
https://it-schmid.com/wp-content/uploads/Logo_Netknights-300x138.png 138 300 Schmid https://it-schmid.com/wp-content/uploads/logo-it-schmid2.png Schmid2019-01-22 07:29:002019-01-22 20:23:13Wir sind offizieller Integrations-Partner von NetKnights GmbH / PrivacyIdea

OSAD Konferenz 2018

6. August 2018
https://it-schmid.com/wp-content/uploads/bavaria-63268_1280.jpg 720 1280 Master https://it-schmid.com/wp-content/uploads/logo-it-schmid2.png Master2018-08-06 17:31:482018-11-23 09:46:10OSAD Konferenz 2018

Neueste Beiträge

  • sudoreplay – sudo Session aufzeichnen 9. August 2019
  • Wir sind offizieller Integrations-Partner von NetKnights GmbH / PrivacyIdea 22. Januar 2019
  • OSAD Konferenz 2018 6. August 2018

Standort

IT-Schmid GmbH & Co.KG
Herr Manfred Schmid
Johann-Georg-Fischer-Platz 5
87672 Roßhaupten

Kontakt

Tel. +49 (0) 8367 9129746
Mail: info@it-schmid.com

Geschäftszeiten

Mo-Fr: 08:00-12:00
Mo-Fr: 14:00-17:00
Sa: nach Vereinbarung

 

Download AnyDesk
IT Schmid | Impressum | Datenschutz | AGB | Realisierung: Internetservice Allgäu
  • Facebook
  • Instagram
  • Mail
Nach oben scrollen

Diese Seite nutzt Cookies. Fahren Sie fort, akzeptieren Sie deren Nutzung.

OKMehr zum Thema Cookies

Cookie and Privacy Settings

Wie nutzen wir Cookies?

Diese Seite erstellt Cookies, die auf Ihrem Gerät gespeichert werden. Wir verwenden Cookies, um zu erfahren, wenn Sie unsere Websites besuchen, wie Sie mit uns interagieren, Ihre Nutzererfahrung zu verbessern und Ihre Beziehung zu unserer Website anzupassen.

Klicken Sie auf die verschiedenen Kategorienüberschriften, um mehr zu erfahren. Sie können auch einige Ihrer Einstellungen ändern. Beachten Sie, dass das Blockieren einiger Arten von Cookies Auswirkungen auf die Darstellung unserer Website haben kann.

Technisch notwendige Website Cookies

Diese Art von Cookies sind technisch grundsätzlich zum Betrieb der Webseite notwendig. Diese können nicht abgelehnt werden ohne die Darstellung der Seite zu beeinträchtigen. Sie können diese durch Ihre Browsereinstellung generell Blocken.

Google Analytics Cookies

These cookies collect information that is used either in aggregate form to help us understand how our website is being used or how effective our marketing campaigns are, or to help us customize our website and application for you in order to enhance your experience.

If you do not want that we track your visist to our site you can disable tracking in your browser here:

Other external services

We also use different external services like Google Webfonts, Google Maps and external Video providers. Since these providers may collect personal data like your IP address we allow you to block them here. Please be aware that this might heavily reduce the functionality and appearance of our site. Changes will take effect once you reload the page.

Google Webfont Settings:

Google Map Settings:

Vimeo and Youtube video embeds:

Datenschutzerklärung

Weitere Auskünfte über Cookies und eine detailierte Datenschutzerklärung zum Umgang mit Ihren Daten können Sie hier einsehen: Datenschutzerklärung