监控 aix ssh log

shenghuiping2001

于 2011-01-28 11:07:00 发布

阅读量3.8k

点赞数

分类专栏： AIX 文章标签： ssh aix security login linux file

本文链接：https://blog.csdn.net/shenghuiping2001/article/details/6167689

版权

AIX 专栏收录该内容

145 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何在AIX系统上设置SSH登录日志监控，通过修改syslog.conf文件并跟踪/auth.log，来追踪来自不同IP的登录尝试，包括成功和失败的记录。同时提到了Linux系统的类似测试方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近客户的监控软件不能 ssh2 到目标主机，

用如下方法监控：

**********************************************
1. assign the log file for auth logging
# touch /var/adm/auth.log
# chmod 640 /var/adm/auth.log

2. turn on auth logging
# vi /etc/syslog.conf
Append the following line to the bottom:
auth.debug /var/adm/auth.log
Save, Exit, then:
# refresh –s syslogd

3: 看auth.log:

截取一部份：

Jan 28 10:43:04 hgpsfe01 auth|security:info sshd[1597562]: Accepted password for patrol from 146.215.127.94 port 55753 ssh2
Jan 28 10:43:04 hgpsfe01 auth|security:info sshd[946560]: Disconnecting: Remote login for account patrol is not allowed.
Jan 28 10:46:19 hgpsfe01 auth|security:info sshd[2503044]: Accepte