База данных терминалов помогает HostSentry поддержать список активных подключений и позволяет программе знать, когда пользователь регистрировался. Поскольку эти данные не используются между включениями, она обнуляется каждый раз при перезапуске HostSentry. При этом отслеживаются следующие элементы:

n  tty – TTY, с которого зарегистрировался пользователь;

n  username – имя пользователя;

n  loginStamp – уникальный timestamp для login;

n  version – версия схемы базы данных.

В loginStamp заносится информация, необходимая для обработки компонентами системы и формируется следующим образом:

loginIP@loginHostname@loginTTY@loginTime@logoutTime

Где:

n  LoginIP – IP-адрес пользователя при регистрации;

n  LoginHostname – имя хоста (полностью уточненное при помощи DNS);

n  LoginTTY – TTY пользователя;

n  LoginTime – время входа в систему в UNIX-формате;

n  LogoutTime – время выхода из системы в UNIX-формате.

Если попробовать теперь зарегистрироваться, то дополнительно появится сообщение, в котором указывается кто, когда, откуда и какие модули были выполнены.

Jun  8 18:30:19 grinder  -- sergej[1639]: LOGIN ON tty1 BY sergej

Jun  8 18:30:20 grinder hostSentry[23460]: securityalert: LOGIN User: sergej TTY: tty1 Host:

Jun  8 18:30:20 grinder hostSentry[23460]: securityalert: First time login for user: sergej