SSH日志记录Dreamhost

Question

如何将对ssh的所有尝试记录到我的Dreamhost服务器？或者，如果日志已经存在，那么它在哪里？我检查了logs/example.com/html/我找不到ssh登录的任何日志文件。

我想知道在我的服务器中所有失败的SSH尝试或成功的SSH尝试发生的时间。

Answer 1

在Dreamhost (以及其他未显式禁用"last“命令的主机/服务器)上，您可以使用以下命令获取最近所有登录尝试的列表：

last -i | grep <youruser>
last -if /var/log/wtmp.1 | grep <youruser>

第一个命令将为您提供当月的登录历史记录，而第二个命令将为您提供前一个月的登录历史记录。

有关更多信息，请参阅Dreamhost Wiki：http://wiki.dreamhost.com/Troubleshooting_Hacked_Sites

Answer 2

请致电支持部门获取日志，因为这些ssh日志不会显示在logs文件夹中，它们会通过SSH向您显示(除非您有VPS帐户)。尽管如此，他们还是保留了所有的数据。

Answer 3

如果你是在Ubuntu/Debian Linux下，你可以在这里获得这个日志：

/var/log/auth.log