私は携帯電話やラップトップなどのリモートシステムに接続し、コマンドを実行するためにopensshを使用してUbuntuサーバーを設定しました。問題は…おそらくこのような人が私だけではないでしょう。
サーバーへのすべてのログイン試行を知る方法はありますか？
ベストアンサー1
Ubuntuサーバーでは、ファイルから誰がいつどこでログインしたかを確認できます/var/log/auth.log。そこには、次の項目があります。
May 1 16:17:02 owl CRON[9019]: pam_unix(cron:session): session closed for user root
May 1 16:17:43 owl sshd[9024]: Accepted publickey for root from 192.168.0.101 port 37384 ssh2
May 1 16:17:43 owl sshd[9024]: pam_unix(sshd:session): session opened for user root by (uid=0)