☰

私のwincpセッションがLinuxに表示されないのはなぜですか？

tag-icon • tag-icon ssh login
私のwincpセッションがLinuxに表示されないのはなぜですか？

誰かがWinscpを使用してセッションを開くとき、whoまたはコマンドを実行してlastも、そのセッションはLinuxに表示されません。 sshを利用して接続するために現れると思いました。ところで、まだ記録はありません。これはセキュリティ上の問題である可能性があります。

つまり、ユーザーがログインして特定のファイルを削除しても、何も記録されません。どのように追跡しますか？

答え1

whoそしてlastログインした場合にのみ表示されます。使用時にはscpリモート側のシェルがそのまま作成されないため、技術的にログインにはなりません。

このようなものを追跡するには、プロセスアカウントを使用する必要があります。ロギングと呼ばれるパッケージは、psacctロギングレベルを提供できます（必要に応じて）。必要に応じてSSHを介したロギングを強化して、これらの詳細の一部を表示することもできます。

コマンドwhoはlastこの目的には使用されません。

結局誰と？

この用語はログインしているので、人々は常に混乱していますが、2つの異なる状態です。 Webサーバーに接続すると、ログインせずにリモートシステムのリソースが消費されます。これが本質的にあなたがやっていることですscp。

Last & Whoのマニュアルページから抜粋

最後

last、lastb - 最後にログインしたユーザーのリストを表示します。

WHO

who - 誰がログインしたかを表示します。

はい

ここではSFTPを使用してサーバーにログインしましたが、気付かなかっwhoたlast。

$ ps auxf | less
...
root      3376  0.0  0.0   7212  1040 ?        Ss   Sep10   0:00 /usr/sbin/sshd
root     29066  0.0  0.0  10108  3004 ?        Ss   09:44   0:00  \_ sshd: sam [priv] 
sam      29071  0.0  0.0  10240  1836 ?        S    09:44   0:00  |   \_ sshd: sam@notty  
sam      29072  0.1  0.0   6708  1740 ?        Ss   09:44   0:00  |       \_ /usr/libexec/openssh/sftp-server
root     29202  0.1  0.0  10084  3052 ?        Ss   09:44   0:00  \_ sshd: root@pts/0 
root     29204  0.6  0.0   6268  3052 pts/0    Ss   09:44   0:00      \_ -bash
root     29255  0.0  0.0   4624  1108 pts/0    R+   09:45   0:00          \_ ps auxf
root     29256  0.0  0.0   4288   760 pts/0    S+   09:45   0:00          \_ less

ログインシェルとして実行されるシェルがないため、技術的にログインしていません。ルートとしてシステムに入ると、上記のようにsshシェルがありますbash。

出力はwho -a次のことを確認します。

$ who -a
                        2014-09-10 05:15               398 id=si    term=0 exit=0
           system boot  2014-09-10 05:15
           run-level 5  2014-09-10 05:15                   last=S
                        2014-09-10 05:16              2307 id=l5    term=0 exit=0
LOGIN      tty1         2014-09-10 05:16              3785 id=1
LOGIN      tty2         2014-09-10 05:16              3786 id=2
LOGIN      tty3         2014-09-10 05:16              3787 id=3
LOGIN      tty4         2014-09-10 05:16              3788 id=4
LOGIN      tty5         2014-09-10 05:16              3792 id=5
                        2014-09-10 05:16              3794 id=6
                        2014-09-10 05:16              3799 id=x
root     + pts/0        2014-09-25 09:51   .         29300 (mulder.mydom.net)
           pts/1        2014-09-24 16:36             20324 id=ts/1  term=0 exit=0
           pts/1        2014-09-12 02:40             27603 id=/1    term=0 exit=0
           pts/2        2014-09-12 03:21             27820 id=ts/2  term=0 exit=0

SFTP 接続を使用するユーザー sam は参照されません。シェルが対話型であることを確認するには、次のU&L Q&Aを確認してください。シェルがログイン/対話型/配置であることを確認する方法。

関連情報