Auditoria

Question

Bom dia colegas,

Onde eu velo o log de acesso do SSH?

Exemplo:

Gostaria de poder ver os ultimos usuarios que acessaram via SSH.:policia:

&Eacute; possivel?

Desde j&aacute; agrade&ccedil;o,

Marcello Rog&eacute;rio.

Answer

Veja nestes arquivos:

/var/log/auth.log
/var/log/user.log

Answer

[quote=Marcellorogerio, post: 4943800]Bom dia colegas,
 
Onde eu velo o log de acesso do SSH?
 
Exemplo:
 
Gostaria de poder ver os ultimos usuarios que acessaram via SSH.:policia:
 
&Eacute; possivel?
 
Desde j&aacute; agrade&ccedil;o,
 
Marcello Rog&eacute;rio.[/quote]
 
Com comando last mostra todos os usuarios que fizeram logon na m&aacute;quina, e tamb&eacute;m mostra de onde partiu os logons.
 
vc pode usar o last com o tac e o grep por exemplo:
 
#last | tac -> mostra dos o usuarios que logam, e o ultimo que fez o logon.
#last usuario -> vc busca por usuario.
#last | grep usuarios - faz o mesmo busca por usuario, &eacute; mais especifico.
 
Tamb&eacute;m tem os logs /var/log/wtmp e /var/log/btmp
 
Abra&ccedil;o

Ferramentas

Mover Tópico