[Comm] opensshd - с каких хостов подключались
Прокопьев Евгений
=?iso-8859-1?q?john_=CE=C1_rmts=2Edonpac=2Eru?=
Вт Авг 12 16:45:56 MSD 2003
Igor Muratov пишет:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Прокопьев Евгений пишет:
> | Andrew Borodin пишет:
> |
> |> On Tue, Aug 12, 2003 at 02:03:14PM +0400, Прокопьев Евгений wrote:
> |>
> |>> Maxim.Savrilov на socenter.ru пишет:
> |>>
> |>>
> |>>> On Tue, 12 Aug 2003 11:01:04 +0400
> |>>> Прокопьев Евгений <john на rmts.donpac.ru> wrote:
> |>>>
> |>>>> Можно ли узнать, с каких хостов подключались к машине по ssh, не
> |>>>> прибегая к ведению логов средствами iptables? Сам openssh такого
> |>>>> фиксировать не умеет?
> |>>>
> |>>>
> |>>>
> |>>> умеет
> |>>> /var/log/messages на все про все
> |>>
> |>>
> |>> только не по умолчанию
> |>>
> |>
> |>
> |> /var/log/auth/messages, grep по sshd
> |
> |
> | там только имена подключавшихся, хостов нет
> |
> Вот выдержка из /var/log/messages
> Aug 12 15:01:41 filer sshd[1467]: Accepted password for migor from
> 192.168.0.1 port 46083 ssh2
>
> Т.е. на самом деле все есть :)
А у меня так:
Aug 12 08:04:40 firebird pam_tcb[28464]: sshd: Authentication passed for
john from (uid=0)
Aug 12 08:04:40 firebird pam_tcb[28469]: sshd: Session opened for john
by (uid=503)
--
С уважением, Прокопьев Евгений
Подробная информация о списке рассылки community