linux PPTP VPN记录登陆用户名
时间:2015-12-06 18:07 来源:linux.it.net.cn 作者:IT
linux PPTP VPN记录登陆用户名
pptpd的日志主要大部分都在/var/log/messages, /var/log/daemon等文件里面，但是仔细看了发现里面没有用户名，不知道用户是用了哪一个帐号登录上来的。于是就看了一下pppd的man，里面发现了一些环境变量如：IPLOCAL, IPREMOTE等，经过测试发现 PEERNAME就是用户名，这样在/etc/ppp/ip-up和/etc/ppp/ip-down里面记录一下就可以了，另外没有发现用户的ip。后来发现pppd是spawn出一个子进程来控制pptpd连接的，子进程的命令行里面已经带有了用户的ip，经过多次试验，发现ip-up被调用的时候是有命令行参数的，$6就是用户ip，于是在ip-up里面手工用echo命令写了一下，算是pptpd的比较完整日志，里面有时间，有来源ip，有用户名，有被分配的ppp的ip等
我的具体操作:
在/etc/ppp/ip-up和/etc/ppp/ip-down中加入脚本
Java代码
1.echo "time: `date -d today +%F_%T`" >> /var/log/pptpd.log
2.echo "clientIP: $6" >> /var/log/pptpd.log
3.echo "username: $PEERNAME" >> /var/log/pptpd.log
4.echo "device: $1" >> /var/log/pptpd.log
5.echo "vpnIP: $4" >> /var/log/pptpd.log
6.echo "assignIP: $5" >> /var/log/pptpd.log
(责任编辑：IT)
| linux PPTP VPN记录登陆用户名 pptpd的日志主要大部分都在/var/log/messages, /var/log/daemon等文件里面，但是仔细看了发现里面没有用户名，不知道用户是用了哪一个帐号登录上来的。于是就看了一下pppd的man，里面发现了一些环境变量如：IPLOCAL, IPREMOTE等，经过测试发现 PEERNAME就是用户名，这样在/etc/ppp/ip-up和/etc/ppp/ip-down里面记录一下就可以了，另外没有发现用户的ip。后来发现pppd是spawn出一个子进程来控制pptpd连接的，子进程的命令行里面已经带有了用户的ip，经过多次试验，发现ip-up被调用的时候是有命令行参数的，$6就是用户ip，于是在ip-up里面手工用echo命令写了一下，算是pptpd的比较完整日志，里面有时间，有来源ip，有用户名，有被分配的ppp的ip等 我的具体操作: 在/etc/ppp/ip-up和/etc/ppp/ip-down中加入脚本 Java代码 1.echo "time: `date -d today +%F_%T`" >> /var/log/pptpd.log 2.echo "clientIP: $6" >> /var/log/pptpd.log 3.echo "username: $PEERNAME" >> /var/log/pptpd.log 4.echo "device: $1" >> /var/log/pptpd.log 5.echo "vpnIP: $4" >> /var/log/pptpd.log 6.echo "assignIP: $5" >> /var/log/pptpd.log (责任编辑：IT) |