Ciao,
ho la centos, come posso controllare chi, come e quando ha fatto accesso al server (ftp, ssh).
Non trovo i file di log (ftp a parte che ho già controllato).
Grazie
Ciao,
ho la centos, come posso controllare chi, come e quando ha fatto accesso al server (ftp, ssh).
Non trovo i file di log (ftp a parte che ho già controllato).
Grazie
someone told me
love would all save us
but how can that be
look what love gave us
discaimer: non so come opera le distro centos, quindi qualche cosa puo' non essere corretto.
in genere i file di log in formato testo che contengono i dati che cerchi sono in /var/log/auth.log (e seguenti auth.log.0 auth.log.1 gzippati e non)
altrimenti per convenzione c'e' anche un file formato binario /var/log/wtmp che e' possibile leggere attraverso il comando last (consiglio di aggiungere in pipe less, head o tail, oppure grep stesso per affinare le ricerche)
dimenticavo, per il modico prezzo di una birra aggiungo anche il comando w che dice chi e' connesso in questo momento
Per la birra... appena mi trovo a milano volentieri....Originariamente inviato da GiorgioM
dimenticavo, per il modico prezzo di una birra aggiungo anche il comando w che dice chi e' connesso in questo momento
someone told me
love would all save us
but how can that be
look what love gave us