【发布时间】:2014-12-03 19:40:11
【问题描述】:
是否有一个日志文件或实用程序可以显示试图通过 ssh 访问服务器的 IP 地址和时间戳列表?此日志文件将驻留在服务器上。我遇到了这篇文章https://serverfault.com/questions/88452/how-to-know-who-is-accessing-my-system,但这是在 Windows 操作系统上。寻找 Linux 或特定 RHEL 的等价物。
期待您的反馈和建议。
谢谢,
【问题讨论】:
是否有一个日志文件或实用程序可以显示试图通过 ssh 访问服务器的 IP 地址和时间戳列表?此日志文件将驻留在服务器上。我遇到了这篇文章https://serverfault.com/questions/88452/how-to-know-who-is-accessing-my-system,但这是在 Windows 操作系统上。寻找 Linux 或特定 RHEL 的等价物。
期待您的反馈和建议。
谢谢,
【问题讨论】:
有一个文件叫
/var/log/auth.log
或
/var/log/secure
此日志应包含所有登录(失败和成功)
【讨论】: