Как вывести предыдущие авторизованные IP-адреса во время SSH-входа на мой сервер Ubuntu?
У меня установлена Ubuntu 12.04, и при каждом входе в систему я хотел бы видеть предыдущие IP-адреса, которые входили на мой сервер. Как бы я поступил так? У меня уже установлен fail2ban.
2 ответа
Решение
В вашем скрипте инициализации оболочки (например, ~/.bash_profile) добавлять last --ip --limit 10
Вы должны видеть сообщение "Последний вход с IP" при каждом входе в систему.
Вы также можете использовать команду "history" для просмотра журнала команд, которые были использованы.
Если вы хотите проверить текущих зарегистрированных пользователей, используйте команду "w"