列出所有已連接和先前連接到 SSH 隧道的用戶

Question

我想知道誰在任何時間點訪問我的伺服器並查看過去的日誌，但它位於 SSH 隧道後面。我怎樣才能做到這一點？

編輯：查看標籤，在兩台機器上運行 debian。 SSHD 是我的 SSH 伺服器。

編輯：我已經知道如何列出所有已連線的 SSH 會話？但我不知道哪一個適用於 ssh 隧道。它們似乎都指的是 PTS 或 TTY，我不認為 SSH 隧道是這樣的，儘管我可能是錯的。

Answer 1

您正在尋找的所有資訊都可以從systemd服務中包含的標準安全日誌記錄/日記服務中獲得。

查看/var/log/auth.logDebian 安裝或 /var/log/secureRed-Hat 安裝 ，如果沒有，您可能想要安裝並啟動日誌服務。

學習挖掘日記journalctl 命令。

學習更多關於journald 服務。

祝你挖掘順利。