From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3F390724.3090402@aeroflot-don.ru> Date: Tue, 12 Aug 2003 19:26:28 +0400 From: igo User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; ru-RU; rv:1.3) Gecko/20030309 X-Accept-Language: ru-ru, ru MIME-Version: 1.0 To: community@altlinux.ru Subject: Re: [Comm] opensshd - =?KOI8-R?Q?=D3_=CB=C1=CB=C9=C8_=C8=CF=D3?= =?KOI8-R?Q?=D4=CF=D7_=D0=CF=C4=CB=CC=C0=DE=C1=CC=C9=D3=D8?= References: <3F3890B0.80303@rmts.donpac.ru> <20030812140821.0dac8aa4.Maxim.Savrilov@socenter.ru> <3F38BB62.7040500@rmts.donpac.ru> <20030812102110.GL2198@borodin.zarya> <3F38C28E.5030403@rmts.donpac.ru> <3F38D933.2090708@altlinux.ru> <3F38E184.7030704@rmts.donpac.ru> <3F38E72C.4040000@altlinux.ru> In-Reply-To: <3F38E72C.4040000@altlinux.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 12 Aug 2003 15:26:32 -0000 Archived-At: List-Archive: List-Post: Igor Muratov пишет: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Прокопьев Евгений пишет: > | Igor Muratov пишет: > | > |> -----BEGIN PGP SIGNED MESSAGE----- > |> Hash: SHA1 > |> > |> Прокопьев Евгений пишет: > |> | Andrew Borodin пишет: > |> | > |> |> On Tue, Aug 12, 2003 at 02:03:14PM +0400, Прокопьев Евгений wrote: > |> |> > |> |>> Maxim.Savrilov@socenter.ru пишет: > |> |>> > |> |>> > |> |>>> On Tue, 12 Aug 2003 11:01:04 +0400 > |> |>>> Прокопьев Евгений wrote: > |> |>>> > |> |>>>> Можно ли узнать, с каких хостов подключались к машине по ssh, не > |> |>>>> прибегая к ведению логов средствами iptables? Сам openssh такого > |> |>>>> фиксировать не умеет? > |> |>>> > |> |>>> > |> |>>> > |> |>>> умеет > |> |>>> /var/log/messages на все про все > |> |>> > |> |>> > |> |>> только не по умолчанию > |> |>> > |> |> > |> |> > |> |> /var/log/auth/messages, grep по sshd > |> | > |> | > |> | там только имена подключавшихся, хостов нет > |> | > |> Вот выдержка из /var/log/messages > |> Aug 12 15:01:41 filer sshd[1467]: Accepted password for migor from > |> 192.168.0.1 port 46083 ssh2 > |> > |> Т.е. на самом деле все есть :) > | > | > | А у меня так: > | > | Aug 12 08:04:40 firebird pam_tcb[28464]: sshd: Authentication passed > for > | john from (uid=0) > | Aug 12 08:04:40 firebird pam_tcb[28469]: sshd: Session opened for john > | by (uid=503) > | > Вот все записи в логе создаваемые при логине. Обращаю внимание что я в > предидущем посте брал не то что пишет в лог tcb а то что пишет именно > сам sshd. > > Aug 12 14:05:22 filer sshd[1096]: Accepted publickey for migor from > 192.168.0.1 port 44122 ssh2 > Aug 12 14:05:22 filer sshd[1095]: Accepted publickey for migor from > 192.168.0.1 port 44122 ssh2 > Aug 12 14:05:22 filer pam_tcb[1098]: sshd: Session opened for migor by > (uid=500) > Aug 12 14:05:22 filer pam_tcb[1098]: sshd: Session closed for migor > > > rpm -q openssh ? > > - -- > With best regards System administrator > Igor Muratov mailto:migor at altlinux.ru > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.2.2 (GNU/Linux) > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org > > iD8DBQE/OOcrqjgjB/MK76QRAou0AJ99bDX3JMbsudJnuSEzA26utevWpgCeJBJ6 > ZblEdKR88Iy8uXQjzsoMjqo= > =tOxW > -----END PGP SIGNATURE----- > > _______________________________________________ > Community mailing list > Community@altlinux.ru > http://www.altlinux.ru/mailman/listinfo/community > Покажите свой конфиг ssh, пожалуйста.