Auditoria do root [RESOLVIDO]

Boa tarde galera do VOL,

Então, preciso fazer o monitoramento de tudo que é feito com o usuário root em meu server, até encontrei uma ferramenta que atende quanto a isso, que é o ttyrec, porém em sistema 64bits não está funcionando, no 32 já roda redondinho, alguém já teve experiencia com essa ferramenta em linux 64bits ou conhece alguma outra forma similar de auditoria?


desde já agradeço

Com certeza o snoopy é o mais leve, simples, free e melhor possivel.

Só complementando, não adianta fazer auditoria do root se o próprio root pode alterar o sistema todo, então nada melhor do que implementar um servidor de log remoto.

Com rsyslog ou syslog-ng, você pode enviar os logs do snoopy para um servidor até mesmo fora de sua rede local. É muuuito simples.

Queria mesmo o ttyrec, porém não ta rodando em 64bits, mas vou ver esse audit ae.

Olha os dois do link, inclusive o snoopy.