修改openssh源代码,添加操作记录审记功能
为什么80%的码农都做不了架构师?>>>
这个是之前一年前研究搞过,当时记保存了源代码,本想直接用当时的代码写编文章,中间电脑换过几次,不知是丢了,还是没有找到。写这编博文是凭记忆重新再改了一次openssh源代码,有些东西忘了,没有之前写的功能强,之前写的那个有动态回放的功能,这个只相当于屏幕录制,但大家熟悉思路以后,也可以自己写一个,后面我会把思路写一下。
也许很多公司有样的需求,希望生产环境中的所有对服务器操作能够记录下来,起一下堡垒机的功能,以别日后查找原因,同时,对于很多人的运维环境,更需要这么一套东东,避免有人乱操作。
这里主要写的是通过修改openssh源代码,当有个登陆服务器时,自动的按照登陆者的姓名的登陆时间,新建一个文件,同时把登陆者的操作记录都写入该文件中。
第一步,下载openssh源代码,进入源码目录,修改channels.h文件
在channels.h找到struct Chanel结构体,新添加一行,目的是新建一个文件描述符,在用户登陆时,打开一个文件,赋值给该文件描述符。
第二步,初始化上面新建的logfd,打开channels.c。
找到channel_new(char *ctype, int type, int rfd, int wfd, int efd, u_int window, u_int maxpack, int extusage, char *remote_name, int nonblock)这个函数,添加上面一行内容,初始该logfd为-1。
第三步,当用户登陆时,创建一个文件,该文件将是记录用户的操作记录,打开serverloop.c文件。
在serverloop.c中找到server_request_session(void)函数,在上图的位置添加红框部分,当然这里面有一个我自己写的函数creatdir,按日期建目录,可以放在server_request_session(void)上面,如下图就是createdir函数。
第四步:记录用户的屏幕输出,打开channels.c源文件,修改如下:
在channel.c找到channel_handle_rfd(Channel *c, fd_set *readset, fd_set *writeset)函数,在上图位置添加红框部分内容,记录用户的操作记录。
第五部,用户登出时关闭记录文件,打开channel.c:
在channel.c中找到channel_free(Channel *c)函数,在上图位置添加红框部分,目的是用户logout时关闭日录文件。
最后编译安装,为了不影响系统自带的openssh,我安装在/usr/local/openssh中,如下
./configure --prefix=/usr/local/openssh
make
make install
执行完这三步后,停止系统自带的sshd进程:/etc/init.d/sshd stop
启用修改后重新编译的openssh: /usr/local/openssh/sbin/sshd
找另外一台登陆一下该服务器,验证一下。
下图是ssh登陆时执行的几个操作:
下图时操作记录的结果,可以用cat查看,如下
是不是和ssh登陆操作看到的输出一样呢,呵呵。
最后我讲一下,怎么去实现记录用户的输入,并实现动态回放思路,有兴趣的可以研究一下。
在chanel.c另一个函数channel_handle_wfd(Channel *c, fd_set *readset, fd_set *writeset)是用户的输入的数据处理,需要记录用户输入的,可以这一行len = write(c->wfd, buf, dlen);前加一个写入,将buf写入到我们审记记录。
至于动态回放,其实也很简单,每次写日志记录之前,定义一下结果体,结果体定义时间戳,再定义buf的长度,先写一个这个结构体,再写buf,然后我们写别一个程序读这个文件,通过时间戳的信息实现动态回放。
转载于:https://my.oschina.net/beiyou/blog/76766
修改openssh源代码,添加操作记录审记功能相关推荐
- STM32 CUBEMX 修改单片机型号 个人操作记录
原先有IOC文件的情况下替换单片机型号,本次记录的是从F103系列直接替换到F407. 1.新建CUBEMX工程 选择需要的单片机型号和开始 2选好单片机之后就出来了界面: 3接着加载原先的IOC文件 ...
- 通过自定义注解与aop统一存储操作记录
模块开发完成后,接到通知需要添加操作记录功能,看着那一堆接口,如果一个方法一个方法的加,那真是太麻烦了.为了偷懒,就百度了一下,发现可以通过自定义注解和aop的形式来统一添加操作记录,只需要在每个方法 ...
- JavaScript基础13-day15【DOM增删改、DOM添加删除记录、操作内联样式、获取元素的样式、DOM Element 对象、滚动条练习、事件对象、div跟随鼠标移动、事件冒泡】
学习地址: 谷粒学院--尚硅谷 哔哩哔哩网站--尚硅谷最新版JavaScript基础全套教程完整版(140集实战教学,JS从入门到精通) JavaScript基础.高级学习笔记汇总表[尚硅谷最新版Ja ...
- mysql 数据修改记录日志_mysql对数据的更新操作记录在哪个日志中?
mysql对数据的更新操作记录在通用查询日志和二进制日志中.通用查询日志用来记录用户的所有操作,包括启动和关闭 MySQL 服务.更新语句和查询语句等:二进制日志会以二进制的形式记录数据库的各种操作, ...
- 查看历史操作记录(.bash_history)、修改文件时间
查看历史操作记录: 1.more ~/.bash_history 修改文件时间: 1.stat XXX.txt 查看文件时间状态: 2.vi XXX.txt 修改文件内容,保存: 3.touch - ...
- Centos系统添加系统用户操作记录审计
有时候我们需要对线上用户操作记录进行历史记录待出现问题追究责任人,,但Linux系统自带的history命令用户有自行删除权限,那怎么设置可以让用户的操作记录实时记录,并保证普通用户无权删除呢? 1. ...
- nginx过滤post请求头_Nginx Header,实现对HTTP/S请求、响应进行添加、修改、删除等操作...
Nginx Header,实现对HTTP/S请求.响应进行添加.修改.删除等操作 通过Nginx内置 文档地址: http://nginx.org/en/docs/http/ngx_http_head ...
- 关于阿里云已添加域名解析记录,证书申请显示未检测到DNS配置记录,请修改后重新发起审核的原因。
1.环境: 域名 证书(可申请Symantec 免费版 SSL) 阿里云 2.错误问题: 错误问题:已添加域名解析记录,证书申请显示未检测到DNS配置记录. 错误效果图 3.错误原因: 到此链接查询域 ...
- mysql数据库主从操作记录
master数据库已投入生产一段时间后,做主从复制的操作记录 环境: master库:172.18.237.13 slave库:172.18.237.14 mysql版本说明: master:mysq ...
最新文章
- linux 分析磁盘性能,03.分析性能瓶颈 - 3.4.磁盘瓶颈 - 《Linux性能调优指南》 - 书栈网 · BookStack...
- Exchange 混合部署—Exchange 20132007配置
- 二叉树 跳表_面试题之跳表
- 以嵌入式系统设计师考试成绩,开始嵌入式博客之旅
- 稳定工作和创业之间的抉择
- 第六节:反射(几种写法、好处和弊端、利用反射实现IOC)
- 微信小程序 【笔记003】小程序的事件处理
- 系统设计题:如何设计一个电商平台积分兑换系统!
- UI4(事件,手势)
- 职场这样发邮件,你死定了!
- DSP技术-2-DSP的C语言同主机C语言的主要区别在哪里?
- html语言隔开的代码,2、HTML(示例代码)
- win 平台上排名第二的下载工具——IDM
- 视频转换器如何将腾讯QLV格式转换成MP4视频文件 1
- Altium designer—STM32F103ZET6最小系统原理图
- 【游记】CQOI2021
- (好文重发)朴英敏:用crash工具分析Linux内核死锁的一次实战
- 苹果手机怎么看生产日期?参考方法在这!
- 万字拿下leetcode线性数据结构
- Verilog编程之乘法器的实现
热门文章
- Spring Cloud Hystrix理解与实践(一):搭建简单监控集群
- Enum类的非一般用法汇总(工作中遇到时持续更新)
- Xilinx SDK使用教程
- 如何在浏览器端爬取信息(只是配置的部分)----设置环境
- RMAN简明教程之五——RMAN还原和恢复
- WCFAppFabric :异常消息: 内存入口检查失败
- 解决android客户端上传图片到服务端时,图片损坏的问题
- 移动端滚动穿透问题完美解决方案
- DataGridView 中发生以下异常: System.Exception: 是 不是 Decimal 的有效值。 ---> System.FormatException: 输入字符串的格式不正确。
- 如何解决make: Nothing to be done for `all‘ 的方法