Surveiller ce forum | 
Commencer une nouvelle discussion
| RE: Suivi @mac [ Répondre ] Par : Richard REY (Rexy) on 2020-12-15 11:20 | [forum:489909] |
|
Bonjour Laurent, Voici une méthode bien plus efficace : Dans une consoie ALCASAR en root, tu te connectes à la base de données : - mysql -uradius -p$(grep '^db_password=' /root/ALCASAR-passwords.txt | cut -d'=' -f2-) radius et tu lances la requête suivante : - select acctstarttime,username from radacct where callingstationid = "54-E1-AD-BB-48-0B"; Résultat pour moi : +---------------------+----------+ | acctstarttime | username | +---------------------+----------+ | 2019-12-02 08:50:41 | rexy | | 2019-12-02 09:40:28 | rexy | | 2019-12-02 13:51:06 | rexy | | 2019-12-02 17:58:44 | rexy | | 2019-12-03 08:33:29 | rexy | | 2019-12-04 15:40:32 | rexy | | 2019-12-05 08:42:33 | rexy | ... |
|
| RE: Suivi @mac [ Répondre ] Par : Richard REY (Rexy) on 2020-12-15 00:19 | [forum:489907] |
|
Bonjour Laurent, Voici une méthode qui mérite d'être largement optimisée : - tu décompresses l'archive de la semaine qui t’intéresse (/var/SAVE/archive) : Exemple tar -xvf traceability-20201214-05h35.tar.gz - tu lances la recherche sur la base utilisateur : Exemple : zgrep "BC-5F-F4-75-2B-D2" alcasar-users-database-20201214-04h45.sql.gz - Si ça répond, c'est qu'un utilisateur s'est connecté sur cette machine. |
|
| Suivi @mac [ Répondre ] Par : Laurent roux on 2020-12-09 13:51 | [forum:489894] |
|
Hello, Je cherche à savoir si une @mac c'est déjà connecté à mon réseau alcasar .. (sans savoir ce qu'il a fait ...) Y a-t-il un moment par requête sql ou autre ? Merci |
|
