为什么ssh记录在/var/log/btmp中访问失败？

Question

我想记录ssh失败的访问。我知道我可以使用/var/log/auth.log，但我更希望使用lastb命令。但是当我执行lastb时，它不会显示来自ssh失败访问的任何记录。这个问题有解决办法吗？

Answer 1

这不是一个bug，它是一个特性！)

见Ubuntu Bug #743858。这实际上是故意的，是为了关闭Debian Bug #314956。

虽然在Ubuntu报告的末尾有一些关于为sshd重新启用/var/log/btmp日志的讨论，但到目前为止似乎还没有做任何事情。如果你愿意的话，你可以试着把它鼓起来。