Linux에서 다른 사용자 세션을 스니핑하는 방법은 무엇입니까?

Linux에서 다른 사용자 세션을 스니핑하는 방법은 무엇입니까?

다른 사용자가 ssh를 통해 내 컴퓨터에 연결하고 몇 가지 작업을 수행합니다(이것은 ssh를 통해 긴 명령을 실행하는 나 자신입니다). 그의 터미널 세션에서 무슨 일이 일어나고 있는지 실시간으로 어떻게 알 수 있나요?

나는 컴퓨터의 루트입니다.

답변1

strace는 시스템 호출을 확인하는 강력한 방법이 될 수 있습니다. 또는 작업이 일부 네트워크 트래픽을 생성하는 경우 tcpdump 또는 tcpflow를 사용할 수 있습니다.

그렇지 않으면

자세한 모드에서 명령을 사용 screen하거나 실행하는 것이 더 좋습니다 .tmux

두 도구 모두 분리된 세션을 허용합니다. 이렇게 하면 로그아웃했다가 나중에 다시 접속할 수 있습니다.

tmux는 모든 Linux 배포판에 패키지되어 있습니다.

일부 튜토리얼은 tmux wiki에서 찾을 수 있습니다. https://github.com/tmux/tmux/wiki

답변2

당신은 그것을 사용할 수 있습니다SSHPry2, 먼저 세션을 나열한 다음 관심 있는 세션(예: /dev/pts/XX)을 --tty에 인수로 추가해야 합니다. 그게 다야.

관련 정보