用shell能写一个实时监控是否有外人登录的程序吗？

cxzty

如题

yikaikai

什么叫外人？

nkliyong

真正的实时监控应该不好实现,需要对telnetd进行改造,shell没有办法.

shell只能实现如下
while [ 1 ]
do
判断是否有新用户登陆
sleep 10   #时间设少点可以近似也实时监控,但消耗更多系统资源
done

cxzty

外人就是通过telnet、rlogin.....等方式登录到本地主机的人。：）

ylfind

这个好象在某个log文件中有记录吧？

hmkart

自己写个shell,
然后替换你
/etc/inetd.conf文件中的telnet守护进程.
前面好象有个,加密telnet的shell.
可以看看哪个的实现原理.自己写个看.

cxzty

不错的想法！我试试

admirer

既然不打算让别人用telnet登录，那就干脆停止telnet服务，或者修改telnet的端口。

cxzty

可是我必须同意系统管理员登录呀！但是我想知道他做什么，什么时候做的。免得他发现我做一些他不喜欢的事。

admirer

噢？！是这样！我怕了！因为我就是系统管理员！