Где открываетсяshsh-сервер получить информацию «Последний вход»?

4

Где открываетсяshsh-сервер получает информацию «Последний вход»?

Недавно я удален удаленно с Windows-машины, используя SSH Secure Shell 3.2.9, и последний зарегистрированный вход был из сетевого местоположения, которое я не узнаю. Затем я проверил auth.log (более конкретно, auth.log.1) и не нашел записей в журнале, относящихся к указанному сетевому местоположению. Обычно я удаляюсь через VPN, поэтому я знаю IP-адрес вносимых изменений в компьютер. Однако он обычно принимает форму IP-адреса, где эта конкретная попытка была записана как unknownComputerName.knownNetworkName. Мне немного странно, что в auth.log нет соответствующей записи, потому что я знаю, что записаны даже неудачные попытки.

Кроме того, я новичок в использовании Ubuntu и новичка в удаленном доступе. При этом, пожалуйста, исправьте любые ошибки, которые я, возможно, сделал в отношении терминологии. Также, пожалуйста, дайте мне знать, лучше ли задавать этот вопрос в другом месте.

    
задан Andrew Shum 11.06.2016 в 18:07
источник

1 ответ

0

Существует база данных в /var/log/lastlog (двоичный AFAIK). См. Страницу руководства lastlog(8) . Файл должен быть обновлен модулем PAM pam_lastlog(8) .

Возможно, какая-то разница в том, какую версию Ubuntu вы используете (у меня нет этого файла, ни сообщения в моем 15.10).

    
ответ дан Jakuje 11.06.2016 в 18:28