Если кто-то залогинился ко мне через telnet/ssh и по lastlog видно, что он попал на консоль, к примеру, pts/2. То как посмотреть, что он там делает? (Т.е. не в bash_history, а с "экрана" в реальном времени)?
Пробовал я как-то ttysnoop... По-моему ОТСТОЙ !
Так и не получилось добиться просмотра. Если использовать ее перед login-ом (т.е. вход user-а на самой тачиле (ttyX), или через telnet), то все ок, все пашет, но если народ в 100% случаев использует ssh, то ttysnoop приходится ставить после sshd (иначе как быть с шифрованием ?), например, как default shell user-у, а он (sshd) перед запуском этого shell-а успевает переключиться на UID user-а, и возникают проблемы с правами на /dev/ttypX. Если память не изменяет - все именно так и было. Альтернативы ttysnoop не нашел :-(