Ich habe einen Ubuntu-Server mit openssh konfiguriert, um eine Verbindung zu ihm herzustellen und Befehle von einem entfernten System wie einem Telefon oder Laptop auszuführen. Das Problem ist… ich bin wahrscheinlich nicht der Einzige.
Gibt es eine Möglichkeit, alle Anmeldeversuche zu erfahren, die beim Server unternommen wurden?
Akzeptierte Antwort:
Auf Ubuntu-Servern können Sie in der Datei /var/log/auth.log nachlesen, wer sich wann (und von wo) angemeldet hat . Dort finden Sie Einträge wie:
May 1 16:17:02 owl CRON[9019]: pam_unix(cron:session): session closed for user root
May 1 16:17:43 owl sshd[9024]: Accepted publickey for root from 192.168.0.101 port 37384 ssh2
May 1 16:17:43 owl sshd[9024]: pam_unix(sshd:session): session opened for user root by (uid=0)