SSH-Verbindungsprotokoll

[H3llGhost]

Hallo Leute
ich suche ein Verbindungsprotokoll, wo ich sehen kann welcher User wann per SSH mit dem Rechner verbunden ist.

 

[Mordor]

Das kannst du eigentlich in den Logfiles sehen.

 

[H3llGhost]

Äh ja ...
wo finde ich die?

 

[Firewire2002]

Schau dir mal den Befehl "last" an.

 

[H3llGhost]

Wie lasse ich das dann bei WinSCP3 voll auf der Konsole anzeigen?

 

[Firewire2002]

WinSCP und Konsole passt nicht zusammen.
Nimm bitte einen richtigen SSH Client wie Putty oder Tectia.

 

[H3llGhost]

Jetzt nehme ich schon Putty trotzdem zeigt er es nicht vollständig an!
Wie kann ich mit dem last-Befehl eine Datei erstellen?

 

[Firewire2002]

Was heißt denn nicht vollständig?
Mit "last" kannst du gar nichts erstellen.
Das Tool wertet die /var/log/wtmp aus.

Wenn du die beim Logrotate mit löschst, sind natürlich auch die Daten weg.

 

[Freel@ncer14]

Hallo H3llGhost,

wenn du meinst, dass du nicht alles siehst, dann musst du dir die Paramter von 'last' mal anschauen!

Ausserdem solltest du die Ausgabe, evtl. in ein File umleiten, wenn dein Scrollback zu niedrig eingestellt ist.

Lieben Gruß
Free

 

[Mordor]

Wieso machst du es nicht so, dass du syslog so konfigurierst, dass er alle Logins in einem eigenen Logfile schreibt.

 

[Firewire2002]

Warum die Logins doppelt loggen?
"last" und der Inhalt von /var/log/wtmp ist genau das, was er möchte.

 

[Mordor]

War ja nur ne Idee. Ich machs zumindest so, und lass mir das Logfile mit den SSH-Zugriffen jeden Tag per E-Mail zuschicken. So funzt es auch!