From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <john@rmts.donpac.ru>
Message-ID: <3F38E184.7030704@rmts.donpac.ru>
Date: Tue, 12 Aug 2003 16:45:56 +0400
From: =?KOI8-R?Q?=F0=D2=CF=CB=CF=D0=D8=C5=D7_=E5=D7=C7=C5=CE=C9=CA?=
	<john@rmts.donpac.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU;
	rv:1.4) Gecko/20030630
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] opensshd - =?KOI8-R?Q?=D3_=CB=C1=CB=C9=C8_=C8=CF=D3?=
	=?KOI8-R?Q?=D4=CF=D7_=D0=CF=C4=CB=CC=C0=DE=C1=CC=C9=D3=D8?=
References: <3F3890B0.80303@rmts.donpac.ru>	<20030812140821.0dac8aa4.Maxim.Savrilov@socenter.ru>	<3F38BB62.7040500@rmts.donpac.ru>	<20030812102110.GL2198@borodin.zarya>	<3F38C28E.5030403@rmts.donpac.ru>
	<3F38D933.2090708@altlinux.ru>
In-Reply-To: <3F38D933.2090708@altlinux.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-MDRemoteIP: 192.168.10.5
X-Return-Path: john@rmts.donpac.ru
X-MDaemon-Deliver-To: community@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 12 Aug 2003 12:47:53 -0000
Archived-At: <http://lore.altlinux.org/community/3F38E184.7030704@rmts.donpac.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Igor Muratov пишет:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Прокопьев Евгений пишет:
> | Andrew Borodin пишет:
> |
> |> On Tue, Aug 12, 2003 at 02:03:14PM +0400, Прокопьев Евгений wrote:
> |>
> |>> Maxim.Savrilov@socenter.ru пишет:
> |>>
> |>>
> |>>> On Tue, 12 Aug 2003 11:01:04 +0400
> |>>> Прокопьев Евгений <john@rmts.donpac.ru> wrote:
> |>>>
> |>>>> Можно ли узнать, с каких хостов подключались к машине по ssh, не
> |>>>> прибегая к ведению логов средствами iptables? Сам openssh такого
> |>>>> фиксировать не умеет?
> |>>>
> |>>>
> |>>>
> |>>> умеет
> |>>> /var/log/messages на все про все
> |>>
> |>>
> |>> только не по умолчанию
> |>>
> |>
> |>
> |>   /var/log/auth/messages, grep по sshd
> |
> |
> | там только имена подключавшихся, хостов нет
> |
> Вот выдержка из /var/log/messages
> Aug 12 15:01:41 filer sshd[1467]: Accepted password for migor from
> 192.168.0.1 port 46083 ssh2
> 
> Т.е. на самом деле все есть :)

А у меня так:

Aug 12 08:04:40 firebird pam_tcb[28464]: sshd: Authentication passed for 
john from (uid=0)
Aug 12 08:04:40 firebird pam_tcb[28469]: sshd: Session opened for john 
by (uid=503)

-- 
С уважением, Прокопьев Евгений