[Sysadmins] Аудит действий пользователей.

[Avramenko Andrew]

Evgenii Terechkov пишет:
> Avramenko Andrew пишет:
> 
>>>> перехватывать. Может быть это то, что Вы ищете? Но тут ядро должно быть 
>>>> патченное.
>>> Патченое ли?
>>>
>>>> the audit subsystem in the Linux 2.6 kernel.
>>> Она ж там по дефолту.
>> А.. Ну это смотря как собрать. Совсем не знаком как в АЛЬТе собирают 
>> ядро. Ну значит даже патчить ничего не надо - еще лучше. Если пакетик 
>> нужен, могу дать ссылку.
>>
>> Кстати, если у нас нету аналога в сизифе, может собрать?
> 
> А пакет acct разве не оно?
> 

Да, похоже на то. Только audit умеет все системные вызовы писать (read, 
write и т.д.). acct это умеет?