Dotaz: Soustavné sledování a zaznamenávání loginů přes ssh

[Rinu]

Chtěla bych si vytvořit skript na sledování loginů přes SSH, které by se zapisovalo do souboru. Napadlo mě použití příkazu who, ale nevím, jak ošetřit, aby se zápis neopakoval. Vím, že soubor auth.log je také určený pro logování, ale nevím, jaké řádky platí pro ssh vzhledem k tomu, že se do souboru zaznamenává spuštění Synapticu a jiných interních programů.

Děkuji za případnou radu.

Odpovědi

[Sinuhet]

V auth.log se to da obvykle poznat podle toho, ze radek pochazi od programu sshd:

Jun 24 15:42:38 blbec sshd[56371]: Accepted password for root from 10.0.0.2 port 43856 ssh2

Nebo muzete pomoci syslogu logovani sshd uplne oddelit (man sshd_config, volba SyslogFacility).

[Rinu]

Díky moc za spásné info :)