logwatch「pam_unix」部分與「sshd部分」

Question

正如您所知，Logwatch是一種可監控服務器日誌並每日向管理員發送摘要的工具。

我收到了這個在我的每日Logwatch報告。

================================================= 
- pam_unix 
-- sshd: 
--- Session Opened: 
    userA: 2 Time(s) 
    userB: 1 Time(s) 

- SSHD 
--Users logging in through sshd: 
    userA: x.x.x.x 2 Time(s) 
================================================= 

那麼，我不知道這兩個sshd部分之間有什麼區別？ 我能從這份報告中得到的兩個用戶有什麼區別？

預先感謝您

Answer 1

1. 這是off-topic這裏。這個問題更適合Serverfault.com
2. ssh連接使用PAM（使用密碼）進行身份驗證，它會在日誌中產生兩條消息。如果你使用公鑰進行身份驗證，如果我是對的，你不會看到PAM事件。