Monitor Forum | Start New Thread Start New Thread
RE: Suivi @mac [ Reply ]
By: Richard REY (Rexy) on 2020-12-15 11:20
[forum:489909]
Bonjour Laurent,

Voici une méthode bien plus efficace :
Dans une consoie ALCASAR en root, tu te connectes à la base de données :
- mysql -uradius -p$(grep '^db_password=' /root/ALCASAR-passwords.txt | cut -d'=' -f2-) radius
et tu lances la requête suivante :
- select acctstarttime,username from radacct where callingstationid = "54-E1-AD-BB-48-0B";

Résultat pour moi :
+---------------------+----------+
| acctstarttime | username |
+---------------------+----------+
| 2019-12-02 08:50:41 | rexy |
| 2019-12-02 09:40:28 | rexy |
| 2019-12-02 13:51:06 | rexy |
| 2019-12-02 17:58:44 | rexy |
| 2019-12-03 08:33:29 | rexy |
| 2019-12-04 15:40:32 | rexy |
| 2019-12-05 08:42:33 | rexy |
...

RE: Suivi @mac [ Reply ]
By: Richard REY (Rexy) on 2020-12-15 00:19
[forum:489907]
Bonjour Laurent,

Voici une méthode qui mérite d'être largement optimisée :
- tu décompresses l'archive de la semaine qui t’intéresse (/var/SAVE/archive) : Exemple tar -xvf traceability-20201214-05h35.tar.gz
- tu lances la recherche sur la base utilisateur : Exemple : zgrep "BC-5F-F4-75-2B-D2" alcasar-users-database-20201214-04h45.sql.gz
- Si ça répond, c'est qu'un utilisateur s'est connecté sur cette machine.



Suivi @mac [ Reply ]
By: Laurent roux on 2020-12-09 13:51
[forum:489894]
Hello,
Je cherche à savoir si une @mac c'est déjà connecté à mon réseau alcasar .. (sans savoir ce qu'il a fait ...) Y a-t-il un moment par requête sql ou autre ?

Merci

FEDER Powered By FusionForge Collaborative Development Environment Charte d'utilisation / Nous contacter / Mentions légales Haut de page