Remote Login Historie

[MacLux]

Hallo,

wie kann ich auf einem SuSE 9.2 sehen, wer sich wann von welchem Rechner remote z.B. per SSH eingeloggt hat? In welchem Log-File kann man das über einen längeren Zeitraum nachvollziehen?

Gruss,
Mac

 

[dizzgo]

Ich würd mal spontan 'last' sagen...
man last

Grüsse
d22

 

[MacLux]

Ich würd mal spontan 'last' sagen...
man last

Grüsse
d22

Bestens, kannte ich noch nicht. Danke!

 

[reni]

AFAIK finden sich die Logins auch in der /var/log/messages

cat /var/log/messages | grep ssh

 

[dizzgo]

AFAIK finden sich die Logins auch in der /var/log/messages

Nur wenn man in der 'sshd_config' den LogLevel entsprechend einstellt. Hab mich nämlich am Anfang gewundert, dass die dort nicht drinn stehen .
Gruss
d22

 

[MacLux]

Da fällt mir noch ein:

Kann man auch irgendwo sehen, welche Kommandos und Befehlsaufrufe in diesen Shell-Sessions benutzt worden sind?

Gruss,
Mac

 

[z-shell]

~/.bash_history

 

[dizzgo]

Hmm, bedingt... Falls du als Shell die 'bash' benutzt könntest du mal einen Blick in die '.bash_history' werfen.
Gruss
d22
//edit: zulangsam...

 

[MacLux]

Hmm, bedingt... Falls du als Shell die 'bash' benutzt könntest du mal einen Blick in die '.bash_history' werfen.
Gruss
d22
//edit: zulangsam...

Ok, aber da seh ich jetzt nicht, welcher Befehl zu welcher Session gehörte. Auf dem Account können sich nämlich mehrere Personen einloggen, da ein grösserer Personenkreis das Passwort kennt. Irgendjemand hat Mist gebaut, und jetzt will's keiner gewesen sein....