Shell para monitorar Usuários.

Pessoal estou começando a trabalhar com linux e já recebi uma tarefa difícil, quero criar um script que monitore tudo que o usuário faz na sua estação de trabalho. Ex. copia de arquivos pela rede, copia de arquivos para o pen drive, etc. quero armazenar tudo isso em um log para futuras auditorias. Alguém pode me passar alguma dica por onde começar.

Sistema utilizado nos clientes Ubuntu 10.04 LTS.


Muito obrigado.

de uma linda
vê se ajuda

http://segurancalinux.com/artigo/Snoopy-e-Auditd-fazendo-auditoria-no-Linux

Ou pode fazer algo mais simples ainda,

cria um script que envia para sua máquina a cópia do arquivo ~.bash_history:

exemplo cria um compartilhamento na sua máquina e faz com que as cópias sejam gravadas no mesmo ou envia via ssh ou pode usar até o rsyslog ou syslog-ng.

encontrou a solução ?

Ainda Não encontrei a solução senhores.

você tentou o que foi sugerido nos posts anteriores ?

Acessa o link abaixo, a ferramenta cai bem para seu propósito :

http://www.vivaolinux.com.br/artigo/ttyrec-Ferramenta-para-auditoria-de-sistemas-Linux
http://www.vivaolinux.com.br/dica/Dica-de-script-de-ttyrec