relatorio acesso ssh

Pessoal bom dia,


não sei se estou no lugar certo, se nao estiver por favor me avisem.

Minha duvida é a seguinte: Assim como o squid tem o SARG para gerar relatorios de acesso a internet, alguem saberia me dizer se existe algum relatorio de acesso para o ssh, por exemplo que usuario se conectou, qto tempo ficou logado, qual ip ele usou para acessar o ssh.

de uma verificada no comando last

Amigo não sei se pode te ajudar, além da dica de usar o comando last, tenta também este comando:

netstat -na | grep 22

A saída dele será algo do tipo (ignore os XXX - eu só evitei que o ip fosse mostrado - e abaixo de estabelecido está o ip da conexão que nesse caso eu alterei:

XXX.XX.XX.XXX:9355 ESTABELECIDA
tcp 0 0 200.200.200.200:8181 XXX.XX.XX.XXX:10173 ESTABELECIDA
tcp 0 0 200.200.200.200:8181 XXX.XX.XX.XXX:12422 ESTABELECIDA

Espero que te ajude ! Abraço

usa o logwatch é otimo.

existe algum tutorial que me ensine a configura-lo para ver os acessos da ssh?

de uma olhada

http://www.ubuntugeek.com/how-to-setup-logwatch-on-ubuntu-desktopserver.html