マシンが ssh 経由でアクセスした時刻や、Linux/Unix で端末コマンドを使用してアクセスしたユーザーなど、ssh 接続の履歴を時刻とともに取得するにはどうすればよいですか?
ターミナル ウィンドウにコマンドを実行すると、次のjournalctl /usr/sbin/sshdようなログ メッセージが表示されます (I am userwaltで、ただ実行しましたssh localhost):
Feb 04 09:33:54 bat sshd[17129]: pam_ecryptfs: pam_sm_authenticate: /home/walt is already mounted
Feb 04 09:33:54 bat sshd[17129]: Accepted password for walt from 127.0.0.1 port 52642 ssh2
Feb 04 09:33:54 bat sshd[17129]: pam_unix(sshd:session): session opened for user walt by (uid=0)
この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。
侵害の場合は、連絡してください[email protected]
コメントを追加