SSHトンネルに接続して以前に接続したすべてのユーザーを一覧表示します。

SSHトンネルに接続して以前に接続したすべてのユーザーを一覧表示します。

いつでも私のサーバーに誰がアクセスしたのかを知り、過去のログを見たいのですが、SSHトンネルの背後にあります。どうすればいいですか?

編集:タグを見ると、両方のコンピュータでDebianを実行します。 SSHDは私のSSHサーバーです。

編集:私はすでに方法を知っています接続されているすべてのSSHセッションを一覧表示しますか?しかし、SSHトンネルにどのようなものが適用されるかはわかりません。それらはすべてPTSまたはTTYを参照しているようです。私は間違っているかもしれませんが、SSHトンネリングの場合ではないと思います。

答え1

あなたが探しているすべての情報は、systemdサービスに含まれる標準のセキュリティログ/日記サービスで確認できます。

/var/log/auth.logDebianのインストールまたはRed-Hatのインストールを確認してください/var/log/secure。そうでない場合は、ロギングサービスをインストールして有効にできます。

日記を採掘する方法を学ぶjournalctl 注文する

詳しくはこちらjournald 提供する

発掘に頑張ってください。

関連情報