Ubuntuサーバーに接続し、電話やラップトップなどのリモートシステムからコマンドを実行するために、opensshを使用してubuntuサーバーを構成しました。問題は…おそらく私だけではないでしょう。
サーバーに対して行われたすべてのログイン試行を知る方法はありますか?
承認された回答:
Ubuntuサーバーでは、ファイル/var/log/auth.log
で、誰がいつ(どこから)ログインしたかを確認できます。 。そこには、次のようなエントリがあります:
May 1 16:17:02 owl CRON[9019]: pam_unix(cron:session): session closed for user root
May 1 16:17:43 owl sshd[9024]: Accepted publickey for root from 192.168.0.101 port 37384 ssh2
May 1 16:17:43 owl sshd[9024]: pam_unix(sshd:session): session opened for user root by (uid=0)