Ubuntu(16.04)で自作サーバーを管理しております。アクセスの履歴を調べる方法についてお伺いしたく質問しました。
PuTTYなどのsshでサーバーにログインしますと、サーバー側のアクセス履歴は last
や who
コマンドで確認できることは理解しております。
質問は、SCP(例えばWinSCP)などでファイル転送をする時に、誰がアクセスしているのかを知る方法はありますでしょうか?
自分で試したことは、WinSCPを使ってサーバーにアクセスし、幾つかのファイルを移動させ、WinSCPをログアウトしました。この状態で、putty-sshを使って、同じサーバーにアクセスして、last
や who
で検索しても、WinSCPからログインした履歴が残っておりませんでした。WinSCP以外にもfiletransferのソフトを使っても同じ状況でした。
このような状況で、履歴を探すことは可能でしょうか?
ご教授していただけると、助かります。
よろしくお願いします。
sshd_config
にSyslogFacility
やLogLevel
などの設定項目がありますが、Ubuntu でのデフォルトの設定では/var/log/auth.log
に接続・認証の履歴が記録されていると思います。