Arktur-FAQ

Frage: Wie kann ich feststellen, welcher Client oder User gerade Dienste des Servers benutzt?

Antwort:

Linux-User:

• "w" zeigt, welcher User sich von welchem Client aus eingeloggt hat
• "ps waux" zeigt, welche Prozesse derzeit laufen und wem sie gehören
• "ps w -u hhullen" zeigt, welche Prozesse dem User "hhullen" gehören
• "arp -i eth0" zeigt die bisher gesehenen IP-Adressen und MAC-Adressen der Clients, die "eth0" benutzt haben
• "arpwatch" führt eine Liste aller bisher im Netz benutzten IP- und MAC-Adressen und kann "root" über Änderungen informieren

Samba:

• "smbstatus -b" zeigt die derzeit eingeloggten Samba-Benutzer (Clients)
• "smbstatus -S" zeigt die aktuellen Clients und die von ihnen benutzten Freigaben

Apache/Squid:

Die Seiten, auf denen der User gesurft hat, werden in "/var/log/proxy/access.log" protokolliert. Zuerst wird die IP-Adresse des Clients angegeben. Danach folgen

• - - wenn weder "identd" noch Proxy-Authentifizierung genutzt werden
• <user> - wenn "identd" auf dem Client läuft
• - <user> wenn Proxy-Authentifizierung genutzt wird