Localização do arquivo de login do IP

Question

Eu gosto de saber onde os arquivos de log que armazenam os logins SSH estão localizados, o último IP de login é mostrado quando conectado via SSH, então tenho certeza que eles são mantidos em algum lugar, alguém pode lançar alguma luz sobre isso?

Sistema: Ubuntu 12.04.4 LTS

Obrigado!

    

Answer 1

Você pode usar o comando last para visualizar os registros de login:

last -d

Irá, para citar a página do manual:

  

Para logins não locais, o Linux armazena não apenas o nome do host do                 host remoto, mas seu número IP também. Esta opção traduz                 o número IP de volta para um nome de host.

Existe também:

last -i

  

Esta opção é como -d em que exibe o número IP do                 host remoto, mas exibe o número IP em números e pontos                 notação.

para mais informações, execute man last para visualizar a página de manual.

Você também pode usar lastb , que exibirá apenas as tentativas de login incorretas:

sudo lastb

last lê de:

/var/log/wtmp

lastb lê de:

/var/log/btmp

Você também pode visualizar o último login bem-sucedido de um usuário com isso:

lastlog -u USERNAME

que, se for um login ssh, exibirá algo como:

Last login: Thur Jan 02 09:52:12 2014 from 192.168.1.5