sshdのログファイルの確認方法

Sponsored Link

サーバで sshd サービスを使っていると、招かれざる人(大抵bot)も結構な頻度でアクセスしてきます。何時何処からどのようなアクセスがあるのかは知っておく為にログファイルをモニタリング。

sshd のログファイルのパスは Fedora では通常 /var/log/secure です。

# cat /var/log/secure

ちなみに、ssh のログインに失敗/成功したユーザ数は以下の様なコマンド等でカウントできます。

# grep -c invalid /var/log/secure
# grep -c Failed /var/log/secure
# grep -c Accepted /var/log/secure

関連すると思われる記事：

• Apacheでよく使うコマンドと設定項目
• Linuxコマンドで複数ファイルの文字コードを一括変換
• ユーザー管理に関するLinuxコマンド
• OpenSSH サーバのインストールと公開鍵・秘密鍵の作成・設置
• プロセスの監視＆自動復旧(簡易版)

Sponsored Link