Linux

ubuntu的/var/log/ - Linux

Mary avatarMary · 2013-10-08

Table of Contents

請問一下

centos中，看遠端登入使用者ip的log位在/var/log/secure中

但是ubuntu的/var/log裡

好像沒有像是CentOS中/var/log/secure來看到遠端的登入ip

想問ubuntu是如何看到遠端登入者的ip的呢？(ssh telnet vnc之類的)

感謝回答



--

--
Linux

All Comments

Puput avatarPuput2013-10-09
auth.log 裡面有 sshd 的記錄
Yedda avatarYedda2013-10-13
ubuntu的應該要看防火牆，如果你是照iptables建立的正常方
式設定，ubuntu的iptables在沒有改過log路徑的情況下會在
Todd Johnson avatarTodd Johnson2013-10-16
/var/log/messages裡面。
如果你是使用內建的ufw，在ufw中也可以看到遠端連入本地的
Jack avatarJack2013-10-21
ip紀錄，ufw的記錄檔是在/var/log/ufw.log這個檔案裏面。
Andy avatarAndy2013-10-25
auth.log 跟 messages都沒有登入的ip
Kelly avatarKelly2013-10-29
cat ufw.log之後，是空白的
Xanthe avatarXanthe2013-10-29
因為是灌ubuntu的liveCD 故不確定iptables是否有別的
設定
Brianna avatarBrianna2013-10-31
最後還是感謝樓上兩位大大
Hedda avatarHedda2013-11-05
只要把iptables log的設定找出來就ok了嗎？
再次感謝回答
Yuri avatarYuri2013-11-08
我沒有ubuntu 用ubuntu based的mint看的確有在auth.log
Anonymous avatarAnonymous2013-11-11
你看一下/etc/rsyslog.d/50-default.conf設定有沒有對
Megan avatarMegan2013-11-14
auth.log: host sshd[xxx]: Accepted password for xxx from
Brianna avatarBrianna2013-11-15
<ip> port <port> ssh2
ubuntu 10.04
Dora avatarDora2013-11-16
grep Accept /var/log/auth.log*
Susan avatarSusan2013-11-21
auth.log應該會有阿! 不然用 sudo grep -r 'ID' . 如何?
Jack avatarJack2013-11-23
把ID改成要找的使用者id~
再不然你就打last這個命令吧...能看到的紀錄有限就是