wer treibt sich hier rum

[D_O_Z_E_R]

hallo,

ich habe einen ssh server zu hause laufen.... mir ist es bis jetzt ein Rätsel geblieben..wie ich zuverlässige infos darüber bekomme...wer sich eingeloggt hat. w, who,last und evtl lastlog bieten meist sehr unterschiedliche ergebnisse.
je nachdem..mit welchem tool jemand connected seh ich ihn einmal mit last..einmal mit w(dann sieht man es mit last nicht mehr). Wenn jemand z.B mit ssh secure file transfer client von windows connected...seh ich gar nix....er ist doch aber am system angemeldet ?? ..sonst könnte er die kiste ja net durchbrowsen.....

Wie kann das alles sein ?

[zorin]

ssh kann man bestimmt den Pfad zu einem alternativen Log-file übergeben, schau mal in der man-page. Logins via ssh werden im syslog protokolliert:

tail -f /var/log/messages |grep sshd

das steht dann z.B.
Accepted password for root from 127.0.0.1 port 1422 ssh2


Gruss Zorin

[D_O_Z_E_R]

hallo,

erstmal danke für die antwort..werde mal sehen ob das mit dem logfile geht...aber prinzipiell sollte doch mit oben genannten befehlen eine auflistung aller am system angemeldeten benutzermöglich sein !!??

das mit /var/log/messages geht....das kann es doch aber net sein...

[oafish]

Versuch es mal mit who

oafish