[SSH] Waar staan de logs, mbt tot users?

[Sneezydevil]

Wat ik dus eigenlijk bedoel is waar kan ik vinden wie wanneer is ingelogt is via ssh? Ik kan wel op veel sites vinden waarop je de loglevel allemaal kunt instellen, maar niet wat ze allemaal doen en waar het opgeslagen wordt.

Zelf was ik al gaan zoeken in de dir /var/log/ omdat daar vrij veel log bestanden staan, maar daar kon ik hier dus niks over vinden.

Dan heb ik nog een vraagje over het bestand /etc/motd hier kun je dus welkoms teksten inzetten, maar kan dit ook user gebonden en kun je er ook commando's zoals uptime inzetten?

[a casema user]

in /var/log/messages en /var/log/secure staat wanneer de gebruikers zijn ingelogd.

verder (bij mij athans) staat er onder /etc/ssh een config file waar je alles kan instellen
ook een 'banner' als welkomsboodschap

[Sneezydevil]

a casema user schreef op 06 oktober 2002 @ 19:12:
in /var/log/messages en /var/log/secure staat wanneer de gebruikers zijn ingelogd.

verder (bij mij athans) staat er onder /etc/ssh een config file waar je alles kan instellen
ook een 'banner' als welkomsboodschap

Ik heb nog eens in deze 2 dirs gekeken, maar secure is bij mij helemaal leeg en messages staat wel wat in maar niks over users, heb ik dan messchien wat verkeerd ingesteld?

Dit staat er dus nu:

# Logging
# obsoletes QuietMode and FascistLogging
SyslogFacility AUTH
LogLevel INFO

[a casema user]

bekijk je config file ff
ik heb zoiets staan

# Logging
#obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO

[Sneezydevil]

Was ik dus net mee bezig zie hierboven.

[Sihaya]

Meestal staat dat in de wtmp log die op te vragen is via het commando "last".

[Sneezydevil]

Sihaya schreef op 06 oktober 2002 @ 21:32:
Meestal staat dat in de wtmp log die op te vragen is via het commando "last".

Niet helemaal wat ik zocht, want hier staat gewoon iedereen en niet alleen diegenen die met ssh inloggen, maar ben er heel tevreden.

Dank u

[deadinspace]

Hier (Debian) staan dat soort dingen in /var/log/auth.log.
Maar kijk eens in /etc/syslog.conf, daar staan zulk soort dingen ingesteld.