PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : ssh log



noisestream
16.10.03, 16:33
Suse 8.2

Hallo Leuts,

wo kann ich nachvollziehen, wer wann mit welcher IP auf meinen Server per SSH zugregriffen hat? Gibts da eine Log-Datei?

Vielen Dank für eure Hilfe!

Es Grüßt noise...

pibi
16.10.03, 16:43
Original geschrieben von noisestream
wo kann ich nachvollziehen, wer wann mit welcher IP auf meinen Server per SSH zugregriffen hat? Gibts da eine Log-Datei?In der Regel wird alles in /var/log/messages geloggt.

Also duerfte Dir ein "grep sshd /var/log/messages" die gewuenschten Angaben liefern.

Gruss Pit.

Roger Wilco
16.10.03, 16:48
Wenn dich nur das letzte Login interessiert tuts auch lastlog. Das gibt den Zeitpunkt und Art des letzten Login eines Users aus.

noisestream
17.10.03, 08:29
Vielen Dank erstmal!
Mit welchen User er sich über SSH einlogt, kann ich iin der /ver/log/messages nachvollziehen aber nicht mit welchen Rechner, mit was für einer IP!
mit dem Befehl lastlog kann ich zwar die Verbindungen mit IP oder DNS-Namen sehen aber nur die aktiven.

Gruß noise

pibi
17.10.03, 09:05
Original geschrieben von noisestream
mit dem Befehl lastlog kann ich zwar die Verbindungen mit IP oder DNS-Namen sehen aber nur die aktiven.Dann versuche mal den Befehl "last";-)

Gruss Pit.

noisestream
17.10.03, 11:53
Ui, wieder ein neuer Befehl! Vielen, vielen Dank! jetzt hab ich den Überblick! :)

Danke, noise...