AWS是否將客戶端的IP保存在SSH連接中？

Question

我在AWS中有一個EC2實例，我想知道誰在訪問它，哪些IP。 AWS是否存儲此信息，或僅存儲該機器？

謝謝。

Answer 1

AWS不會跟蹤SSH會話。

How to Monitor and Visualize Failed SSH Access Attempts to Amazon EC2 Linux Instances

SSH登錄 - 駐留在EC2實例和捕獲所有SSH活動。日誌包括成功嘗試以及 未成功嘗試。

• Debian的 Linux的SSH日誌保存在/var/log/auth.log
• CentOS的 SSH日誌寫入/var/log/secure
• 亞馬遜的Linux AMI還登錄SSH會話/var/log/secure

Answer 2

開放ssh允許你查看日誌a回合誰登錄，以及何時可以在以下文件中獲得/var/log/auth.log如果是Ubuntu

Answer 3

您可以啓用VPC流日誌，這會爲您提供一個不依賴於實例本身。

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/flow-logs.html