Есть ли способ отслеживать трафик SSH (использование полосы пропускания) для каждого пользователя?

Question

Есть ли способ отслеживать трафик SSH (использование полосы пропускания) для каждого пользователя?

Я могу отслеживать использование трафика http, анализируя журналы apache, но есть ли способ отслеживать использование трафика ssh в зависимости от использования?

2

centos ssh

Источник

ayshe 31 май '12 в 12:49

2 ответа

Решение

Нет, нет способа отследить использование полосы пропускания SSH для пользователя, не на сервере и не внешне.

0

Источник

Sirch 31 май '12 в 12:53

Другие вопросы по тегам centos ssh

Janne Pikkarainen 31 май '12 в 13:00 2012-05-31 13:00 · Accepted Answer · 2012-05-31 13:00

Я бы использовал модуль владельца iptables (возможно, вместе с другими модулями квот / отчетов).

iptables -A OUTPUT -p tcp --dport 22 -m owner --uid someuser -j ACCEPT

А затем увидеть выход из iptables -vL чтобы увидеть количество пакетов / байтов, пропущенных через это правило, или проанализировать статистику iptables с помощью некоторого анализатора.