История ssh команд.

[715kg]

Здравствуйте. Знаю что команда history  выводит историю ssh команд, которые вводил пользователь root.

Так вот теперь такой вопрос, есть PHP скрипт который через SSH2 PHP коннектится на машину через root, и отправляет команды.  Но вот по почему их нету в истории? Подскажите пожалуйста

[fisher74]

В history хранится история bash, а не ssh

[Sly_tom_cat]

....почти оффтоп но все же - заход рутом на ssh - огромная дыра в безопасности - здесь на форуме уже несколько тем было про проникновение через рутовый доступ к ssh даже с довольно сложными паролями.

[bukass]

715kg,
Сделай пробел перед командой и не будет в истории.

[715kg]

Так как же мне отследить команды, которые посылает php скрипт серверу?

[DBP]

Так как же мне отследить команды, которые посылает php скрипт серверу?

Snort, с настройкой на порт ssh и перенаправлением вывода в файл.

[angelium]

Так как же мне отследить команды, которые посылает php скрипт серверу?

Эм, а может логичнее отслеживать эти команды в самом PHP скрипте? Например добавить в класс коротенькую функцию и передавать команды перед отправкой её, чтобы она писала их в файл? Или вообще отсылала на почту? Или и то и другое?

Да и нужен ли root? Оправданна ли такая дыра? Например можно писать команды в файл на сервере, а на крон повесить скрипт, который будет раз в минуту читать файл, проверять разрешены ли данные команды и после этого выполнять их а вывод/копию файла сохранять куда-то.