Есть ли журнал, показывающий, что какие-либо соединения прерываются? - Ubuntu 12 [закрыто]

Например, если кто-то пытается подключиться к другому серверу по SSH или подключиться к другому серверу с моего сервера Ubuntu?

Есть ли для этого файл журнала?

1
задан 30 May 2017 в 03:46

2 ответа

К сожалению, не по умолчанию. Можно использовать брандмауэр для создания того. Принятие Вас использует ufw:

# ufw allow out log to any proto tcp port 22

зарегистрирует все исходящие соединения с любым сервером на tcp порте 22. Местоположение файла журнала должно быть /var/log/ufw.log, но это могло бы зарегистрировать его к /var/log/kern.log или /var/log/syslog в зависимости от конфигурации rsyslog.

2
ответ дан 7 December 2019 в 12:33

Да существует использование следующая команда, чтобы проверить что:

sudo journalctl -u ssh

В случае, если журнал является слишком длинным, Вы можете pipe, что в tail или head, в зависимости от которой части записей Вы хотите видеть:

sudo journalctl -u ssh | [tail | head]
1
ответ дан 7 December 2019 в 12:33

Другие вопросы по тегам:

Похожие вопросы: