SSH用Linux Audit.logについて - USER_AUTH

SSH用Linux Audit.logについて - USER_AUTH

Linuxaudit.logに次のエントリがあるとしましょう。

type=USER_AUTH msg=audit(1357702397.903:2747564): user pid=15121 uid=0
auid=4294967295 ses=4294967295 msg='op=PAM:authentication acct="test" 
exe="/usr/sbin/sshd" hostname=192.20.11.53 addr=192.20.11.53 terminal=ssh 
es="success"

これは、誰かがユーザー名とパスワードまたは秘密鍵を使用してSSHを介して認証したことを意味しますか?知る方法はありますか?

ベストアンサー1

おすすめ記事