Por que o ssh não registra falha no acesso em / var / log / btmp?

Question

Eu quero gravar os acessos com falha do ssh. Eu sei que posso usar /var/log/auth.log , mas eu prefiro usar o comando lastb . Mas quando eu executo lastb , ele não mostra nenhum registro do acesso com falha ssh. Existe uma solução para este problema?

    

Answer 1

Não é um bug, é um recurso! ;)

Veja Ubuntu Bug # 743858 . Isso foi realmente feito de propósito, a fim de fechar Debian Bug # 314956 .

Enquanto no final desse relatório de bug do Ubuntu há alguma discussão sobre a reativação do /var/log/btmp logging para o sshd, parece que nada foi feito até agora. Você poderia tentar aumentar se quiser.