Re: Login-Monitoring (sshd)

[Norbert Preining <preining@logic.at>]

On Don, 04 Nov 2004, Martin Schröder wrote:
> ich suche eine Möglichkeit, für einen Host einen Report über
> erfolgreiche und erfolglose Logins (geht nur per ssh) zu
> bekommen. Optimal wäre es, wenn's für jeden User einen Report

Also ich denke, irgendsowas sollte funktionieren:

grep sshd auth.log | grep 'Accepted password' | awk '{print$9" "$1" "$2" "$3}' | sort

damit bekommst du alle logins (erfolgreichen), nach user sortiert mit
Datum und Uhrzeit.

So was ähnliches geht wohl auch für erfolglose.

Daraus ein script basteln sollte ja nicht so schwer sein.

Herzliche Grüße

Norbert

-------------------------------------------------------------------------------
Norbert Preining <preining AT logic DOT at>         Technische Universität Wien
gpg DSA: 0x09C5B094      fp: 14DF 2E6C 0307 BE6D AD76  A9C0 D2BF 4AA3 09C5 B094
-------------------------------------------------------------------------------
DITHERINGTON (n)
Sudden access to panic experienced by one who realises that he is
being drawn inexorably into a clabby (q.v.) conversion, i.e. one he
has no hope of enjoying, benefiting from or understanding.
			--- Douglas Adams, The Meaning of Liff