Configuré un servidor ubuntu con openssh para conectarme y ejecutar comandos desde un sistema remoto como un teléfono o una computadora portátil. El problema es... que probablemente no soy el único.
¿Hay alguna forma de saber todos los intentos de inicio de sesión que se han realizado en el servidor?
Respuesta aceptada:
En los servidores de Ubuntu, puede encontrar quién inició sesión, cuándo (y desde dónde) en el archivo /var/log/auth.log . Allí encontrará entradas como:
May 1 16:17:02 owl CRON[9019]: pam_unix(cron:session): session closed for user root
May 1 16:17:43 owl sshd[9024]: Accepted publickey for root from 192.168.0.101 port 37384 ssh2
May 1 16:17:43 owl sshd[9024]: pam_unix(sshd:session): session opened for user root by (uid=0)