PDA

Visualizza la versione completa : [Sicurezza] Controllare chi ha fatto login...


stoppy
13-10-2006, 20:22
Ciao,
ho la centos, come posso controllare chi, come e quando ha fatto accesso al server (ftp, ssh).
Non trovo i file di log (ftp a parte che ho giÓ controllato).

Grazie

GiorgioM
13-10-2006, 21:16
discaimer: non so come opera le distro centos, quindi qualche cosa puo' non essere corretto.

in genere i file di log in formato testo che contengono i dati che cerchi sono in /var/log/auth.log (e seguenti auth.log.0 auth.log.1 gzippati e non)

altrimenti per convenzione c'e' anche un file formato binario /var/log/wtmp che e' possibile leggere attraverso il comando last (consiglio di aggiungere in pipe less, head o tail, oppure grep stesso per affinare le ricerche)

GiorgioM
13-10-2006, 21:17
dimenticavo, per il modico prezzo di una birra aggiungo anche il comando w che dice chi e' connesso in questo momento

stoppy
13-10-2006, 21:28
Originariamente inviato da GiorgioM
dimenticavo, per il modico prezzo di una birra aggiungo anche il comando w che dice chi e' connesso in questo momento

Per la birra... appena mi trovo a milano volentieri....

Loading