监控SSH进入人员的操作

yvqq

记得KEVIN说过，SSH可以监控使用SSH进入系统人员的所有操作。
让所端显示的画面与本地主机端显示的画面保持同步，这样就能够看到对方的所有操作与命令输出结果了。但不知如何操作，请大家帮忙看看？

晨想

可能么？。。好奇ing。。。

accounting  可以做到监控所有运行的指令，但是也无法做到监视输出结果和其中在程序中的操作（如vim里边的操作）。。

aleng

haha ,这可能要从 显示器旁路 这个角度想8

kissingwolf

kibitz 可以在两个用户之间共享shell 及屏幕的输入输出,至于如何使用它请看其man page !

yvqq

那么多的man page没有一点绕过很难找的

jellychen

是的,我感觉Kevin有必要讲一下这个知识!
我曾经问过这个问题!

jellychen

还有一个题外话,Kevin,你买了一台X60, 不会吧!
惨啦!
那个我也买了一个,太烂啦!

XuAnX

俺也想知道..........

找到了一个类似的帖子
http://bbs.linuxsir.cn/showthread.php?t=271248

hughr

用watch

wanzihua

在Linux下，有一个基于expect的工具:kibitz可以实现两个登陆用户(可以是同一个用户，例如root但是通过不通的终端登陆的)。因此首先要保证linux安装有tcl和expect两个rpm包。

安装完以后就会发现系统已经有kibitz这个命令了：

[root@mail root]# whereis kibitz
kibitz: /usr/bin/kibitz /usr/share/man/man1/kibitz.1.gz

首先发起共享shell请求乙方输入 w 来察看当前登陆用户：

[root@mail root]# w
17:16:32  up 3 days,  9:00,  2 users,  load average: 0.45, 0.37, 0.35
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU  WHAT
root     pts/0    219.237.180.135   5:04pm 10.00s  0.04s  0.01s  w
root     pts/1    219.237.180.135   5:15pm  0.00s  0.04s  0.01s  /bin/bash

可以看到发起一方的登陆终端为 pts/0，另外一方为 pts/1
这时候，发起一方运行 ：

[root@mail root]# kibitz -tty pts/1 root
asking root to type:  kibitz -11946
Escape sequence is ^]

在被邀请一方的终端上会出现以下提示：

[root@mail root]#
Message from root@mail on pts/0 at 17:16 ...
Can we talk? Run: kibitz -11946
EOF

被邀请方在终端输入：

kibitz --11946
即可实现双方共享同一个shell，无论哪方希望退出， 只需要输入 exit即可退出共享的shell终端。