質問: sshアクセス試行のロギング サーバーに接続し、電話やラップトップなどのリモートシステムからコマンドを実行するために、opensshを使用してubuntuサーバーを構成しました。問題は...おそらく私だけではない。サーバーに対して行われたすべてのログイン試行を知る方法はありますか?
回答: ubuntuのデフォルト設定では、sshログインを/var/log/authファイルに記録しないことに注意してください。これはinfoロギングレベルです。ログファイルにログイン試行を含める場合は、/etc/ssh/sshd_configファイルを編集し(rootとして、またはsudoを使用)、loglevelをinfoから変更する必要があります。 verboseに。その後、sshdデーモンを再起動しますsudo service rsyslog restart その後、sshログイン試行は/var/log/auth.logファイルに記録されます。