V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
smdbh
V2EX  ›  程序员

请教下, ssh 登录远程主机,操作会被记录到哪些地方

  •  
  •   smdbh · 2019-05-25 12:15:57 +08:00 · 3899 次点击
    这是一个创建于 1770 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前提是 ubuntu 主机,默认配置。不考虑后装软件监视等。

    比如对方 ssh 登录主机,拷贝了主机上一个文件到到本地,哪些地方可以记录到这个操作,例如他的 history 文件?

    如果默认没有好的方法,一般是用什么工具来实现此功能?

    8 条回复    2019-05-29 19:44:24 +08:00
    hanxiV2EX
        1
    hanxiV2EX  
       2019-05-25 12:19:48 +08:00 via Android   ❤️ 1
    /var/log/secxxxx 会有一条登录记录
    fox0001
        2
    fox0001  
       2019-05-25 12:50:05 +08:00 via Android   ❤️ 1
    last 命令可以查询登录记录
    yuzenan888
        3
    yuzenan888  
       2019-05-25 12:52:30 +08:00
    默认情况下貌似只能记录登录信息( last )。如果不打开 Shell (例如直接在 SSH 后面加上要执行的命令)的话,history 也是无法记录操作的。
    c4f36e5766583218
        4
    c4f36e5766583218  
       2019-05-25 14:33:28 +08:00   ❤️ 1
    oneisall8955
        5
    oneisall8955  
       2019-05-25 19:22:58 +08:00 via Android
    貌似登录日志里面有记录登录成功了是否,记录了时间,用户和 IP。对于操作记录( scp 下载或者 ssh 后接命令),不清楚有没有记录,知之甚少
    mingl0280
        6
    mingl0280  
       2019-05-26 07:46:08 +08:00   ❤️ 1
    /var/log/sec*
    /var/log/auth
    ~/.*sh_history
    应该就这些。
    c4f36e5766583218
        7
    c4f36e5766583218  
       2019-05-26 11:30:19 +08:00
    总结一下:
    ```bash
    last
    tail ~/.*h_history
    sudo tail /var/log/auth.log
    sudo tail /var/log/syslog
    w
    who
    ```
    c4f36e5766583218
        8
    c4f36e5766583218  
       2019-05-29 19:44:24 +08:00
    last: /var/log/wtmp*
    lastb: /var/log/btmp*
    lastlog: /var/log/lastlog*
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2914 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 14:07 · PVG 22:07 · LAX 07:07 · JFK 10:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.