SSH 터널에 연결되어 있고 이전에 연결한 모든 사용자를 나열합니다.

SSH 터널에 연결되어 있고 이전에 연결한 모든 사용자를 나열합니다.

언제든지 내 서버에 누가 액세스했는지 알고 과거 로그를 보고 싶지만 SSH 터널 뒤에 있습니다. 어떻게 해야 하나요?

편집: 태그를 보면 두 컴퓨터 모두에서 데비안을 실행합니다. SSHD는 내 SSH 서버입니다.

편집: 나는 이미 방법을 알고 있습니다연결된 모든 SSH 세션을 나열하시겠습니까?그러나 SSH 터널에 어떤 것이 적용되는지는 알 수 없습니다. 그것들은 모두 PTS 또는 TTY를 참조하는 것 같습니다. 비록 제가 틀렸을 수도 있지만 SSH 터널링의 경우는 아니라고 생각합니다.

답변1

귀하가 찾고 있는 모든 정보는 systemd서비스에 포함된 표준 보안 로깅/일기 서비스에서 확인할 수 있습니다.

/var/log/auth.logDebian 설치 또는 Red-Hat 설치를 확인하세요 /var/log/secure. 그렇지 않은 경우 로깅 서비스를 설치하고 활성화할 수 있습니다.

일기를 채굴하는 법을 배우세요journalctl 주문하다.

자세히 알아보기journald 제공하다.

발굴에 행운을 빕니다.

관련 정보