Назад | Перейти на главную страницу

Пользователь Linux ssh подключается

У меня есть Linux-сервер (Ubuntu), к которому можно подключиться по ssh. Можно ли узнать, кто был подключен к серверу? Этакий список логинов по ssh за прошедшие сутки. Можно восстановить?

who покажет вам, кто в данный момент подключен.
w покажет вам, кто в данный момент подключен, а также какую команду они выполняют.
last покажет вам всех пользователей, вошедших / вышедших с /var/log/wtmp прокатился последний раз.

Содержание /var/log/auth.log и / или /var/log/secure также может быть полезно, но приведенные выше команды, вероятно, дадут вам то, что вам нужно знать

Не знаю, поможет ли это, но я наткнулся на последний команда недавно. Это показывает:

  • Имя пользователя
  • Номер устройства tty
  • Дата и время входа
  • Время выхода
  • Общее рабочее время

Например:

Кроме того, если я не ошибаюсь, попытки удаленного входа в систему также сохраняются в журналах / var / log / secure.

Надеюсь это поможет..