relatorio acesso ssh

fpmazzi
(usa CentOS)

Enviado em 19/11/2011 - 10:21h

Pessoal bom dia,


não sei se estou no lugar certo, se nao estiver por favor me avisem.

Minha duvida é a seguinte: Assim como o squid tem o SARG para gerar relatorios de acesso a internet, alguem saberia me dizer se existe algum relatorio de acesso para o ssh, por exemplo que usuario se conectou, qto tempo ficou logado, qual ip ele usou para acessar o ssh.

danniel-lara
(usa Fedora)

Enviado em 19/11/2011 - 10:36h

de uma verificada no comando last

cavalcantee
(usa Ubuntu)

Enviado em 21/11/2011 - 09:26h

Amigo não sei se pode te ajudar, além da dica de usar o comando last, tenta também este comando:

netstat -na | grep 22

A saída dele será algo do tipo (ignore os XXX - eu só evitei que o ip fosse mostrado - e abaixo de estabelecido está o ip da conexão que nesse caso eu alterei:

XXX.XX.XX.XXX:9355 ESTABELECIDA
tcp 0 0 200.200.200.200:8181 XXX.XX.XX.XXX:10173 ESTABELECIDA
tcp 0 0 200.200.200.200:8181 XXX.XX.XX.XXX:12422 ESTABELECIDA

Espero que te ajude ! Abraço

eritonalmeida
(usa Debian)

Enviado em 21/11/2011 - 11:40h

usa o logwatch é otimo.

fpmazzi
(usa CentOS)

Enviado em 25/11/2011 - 18:56h

existe algum tutorial que me ensine a configura-lo para ver os acessos da ssh?

danniel-lara
(usa Fedora)

Enviado em 25/11/2011 - 21:32h

de uma olhada

http://www.ubuntugeek.com/how-to-setup-logwatch-on-ubuntu-desktopserver.html