Como posso determinar quais usuários estão autenticando via ftp ou telnet?

1

Eu herdei um sistema que tem o telnet e o ftp ativados. Como ambos enviam senhas em texto puro, quero desabilitá-las. Mas muitos usuários nunca mudaram suas maneiras de usar o sftp ou o ssh. E antes de fazer a alteração, preciso contatá-los.

Qual é uma boa maneira de ver o número de usuários ou, idealmente, os nomes de usuário que as pessoas estão usando para fazer login nesses serviços? A melhor idéia que eu tenho até agora é grep / var / log / secure. Mas não tenho certeza sobre o que / como fazer isso, e a alta atividade tornou difícil encontrar exemplos. O sistema está executando o RHEL 5 se isso ajudar.

Pensamentos?

    
por Gray Race 04.10.2011 / 00:40

1 resposta

3

cat /var/log/auth.log . E então você precisa de um pouco de grep fu para extrair o que você quer.

    
por 04.10.2011 / 00:51