ssh
私は多くのサーバーでタスクを実行するansibleジョブを持っています。認証キーを使用して入力します。コマンドを実行すると、last
Ansibleホストの長いルートログインのリストが表示されます。
root@myserver:/# last
root pts/1 ansiblehost.mydomain Tue Jan 2 7:00 - 7:00 (00:00)
root pts/1 ansiblehost.mydomain Tue Jan 2 8:00 - 8:00 (00:00)
root pts/1 ansiblehost.mydomain Tue Jan 2 9:00 - 9:00 (00:00)
root pts/1 ansiblehost.mydomain Tue Jan 2 10:00 - 10:00 (00:00)
root pts/1 ansiblehost.mydomain Tue Jan 2 11:00 - 11:00 (00:00)
これらの項目が画面をいっぱいにし、サーバーにログインしている人が誰であるかを調べないようにしたいと思います。
または、特定のグループに対して独自の認証ロギングを設定する方法を許可します。たとえば、管理者グループのユーザーがログイン(ssh
または端末)すると、ログファイルにエントリが作成されます/var/log/logins.log
。