EC2和登錄日誌記錄

Question

我已經設置了幾個EC2實例，並打算讓多個用戶通過SSH訪問它們。服務器上是否有任何文件用於監視誰登錄以及何時登錄？

任何幫助非常感謝。

最大。

Answer 1

除了AUTH登錄丹尼爾提到的，假設你在你的EC2實例（這很可能）使用Linux，請參閱：

• 的最後（1）命令，其內容/var/log/utmp
• the utmp（5）文件格式和getutent（） C函數。

Answer 2

SSH登錄通常會自動記錄在/var/log/auth.log中。你可以grep這個文件來檢查登錄的人和時間。

如果您沒有auth.log，您可能需要檢查/etc/syslog.conf並確保您有以下行：auth.* /var/log/auth。