Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux-vrac [2019/07/04 15:18] – sebsauvage
+++ linux-vrac [2019/07/16 09:36] – sebsauvage
@@ Ligne 588: / Ligne 588: @@
     * Selon la nature des images, l'un ou l'autre sera plus efficace.
     * Notez que ces deux méthodes réduisent un peu la qualité d'image.
-    * Avec gifsicle, vous pouvez monter le paramètre ''%%--%%lossy'' (par exemple ''%%--%%lossy=200'' ou ''%%--%%lossy=800'' : Cela compressera encore mieux, au détriment de la qualité d'image.
+    * Avec gifsicle, vous pouvez monter la valeur du paramètre ''%%--%%lossy'' (par exemple ''%%--%%lossy=200'' ou ''%%--%%lossy=800'') : Cela compressera encore mieux, au détriment de la qualité d'image.
+  * **Tracer toutes les commandes lancées sur un système** avec les options de la ligne de commande:
+    * Installez: ''sudo apt install snoopy''
+    * Et pouf, vous n'avez plus qu'à regarder dans ''/var/log/auth.log''. Exemple de sortie:<code>Jul 16 10:33:22 mycomputer snoopy[11483]: [login:sebsauvage ssh:((undefined)) sid:12137 tty:/dev/pts/3 (1005/sebsauvage) uid:sebsauvage(1005)/sebsauvage(1005) cwd:/home/sebsauvage]: nmap -sP 192.168.0.1-255</code>
+    * Exemple de script de filtrage:<code bash>#!/bin/bash
+reg_snoopy="(.+?) (.+?) (.+?) (.+?) snoopy.+?login:([a-z]+)\s.+?cwd.+?\]: (.*)"
+tail -fn0 /var/log/auth.log | \
+while read line ; do
+   if [[ $line =~ $reg_snoopy ]] ; then
+	   echo "Date: ${BASH_REMATCH[1]} ${BASH_REMATCH[2]} ${BASH_REMATCH[3]}, utilisateur: ${BASH_REMATCH[5]}, commande: ${BASH_REMATCH[6]}"
+   fi
+done</code>
   * Vous avez un Raspberry Pi ? [[raspi3:raspbian|cette page]] pourra vous être utile.