У меня есть Linux-сервер (Ubuntu), к которому можно подключиться по ssh. Можно ли узнать, кто был подключен к серверу? Этакий список логинов по ssh за прошедшие сутки. Можно восстановить?
who
покажет вам, кто в данный момент подключен.
w
покажет вам, кто в данный момент подключен, а также какую команду они выполняют.
last
покажет вам всех пользователей, вошедших / вышедших с /var/log/wtmp
прокатился последний раз.
Содержание /var/log/auth.log
и / или /var/log/secure
также может быть полезно, но приведенные выше команды, вероятно, дадут вам то, что вам нужно знать
Не знаю, поможет ли это, но я наткнулся на последний команда недавно. Это показывает:
Например:
Кроме того, если я не ошибаюсь, попытки удаленного входа в систему также сохраняются в журналах / var / log / secure.
Надеюсь это поможет..