* Re: [Comm] lastb in ALT
2004-10-11 9:47 ` Dmitry V. Levin
@ 2004-10-11 9:02 ` Aleksander N. Gorohovski
2004-10-11 10:03 ` Mike Lykov
2004-10-11 11:08 ` Dmitry V. Levin
0 siblings, 2 replies; 10+ messages in thread
From: Aleksander N. Gorohovski @ 2004-10-11 9:02 UTC (permalink / raw)
To: community
On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin <ldv@altlinux.org>
wrote:
> Hi,
>
> On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote:
>> Доброго времени суток сообщество!
>>
>> Подскажите с помощью какой команды можно быстро и просто
>> узнать о попытках неудачного доступа к системе?
>
> faillog(8) из пакета shadow-log, если faillog включен.
Спасибо.
Если я правильно Вас понял, то сначало надо сделать
# rpm -ivh shadow-log...
а затем пользовать команду faillog?
Дистрибутив ALT M2.2
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT
2004-10-11 12:26 [Comm] lastb in ALT Aleksander N. Gorohovski
@ 2004-10-11 9:47 ` Dmitry V. Levin
2004-10-11 9:02 ` Aleksander N. Gorohovski
0 siblings, 1 reply; 10+ messages in thread
From: Dmitry V. Levin @ 2004-10-11 9:47 UTC (permalink / raw)
To: ALT Linux general discussion list
[-- Attachment #1: Type: text/plain, Size: 306 bytes --]
Hi,
On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote:
> Доброго времени суток сообщество!
>
> Подскажите с помощью какой команды можно быстро и просто
> узнать о попытках неудачного доступа к системе?
faillog(8) из пакета shadow-log, если faillog включен.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT
2004-10-11 10:03 ` Mike Lykov
@ 2004-10-11 9:56 ` Aleksander N. Gorohovski
2004-10-11 11:05 ` Mike Lykov
0 siblings, 1 reply; 10+ messages in thread
From: Aleksander N. Gorohovski @ 2004-10-11 9:56 UTC (permalink / raw)
To: community
On Mon, 11 Oct 2004 15:03:16 +0500, Mike Lykov <combr@vesna.ru> wrote:
> В сообщении от Понедельник 11 Октябрь 2004 14:02 Aleksander N. Gorohovski
> написал:
>
>> Если я правильно Вас понял, то сначало надо сделать
>> # rpm -ivh shadow-log...
>> а затем пользовать команду faillog?
Так, вс5е-таки правильный ход моих рассуждений или нет?
:-)
> а почему бы не использовать apt ?
Да "хромает" она (в смысле, выдает всякие сообщения об ошибках)
как-то в Master2.2.
Я уж по старинке справляюсь.
:-)
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT
2004-10-11 9:02 ` Aleksander N. Gorohovski
@ 2004-10-11 10:03 ` Mike Lykov
2004-10-11 9:56 ` Aleksander N. Gorohovski
2004-10-11 11:08 ` Dmitry V. Levin
1 sibling, 1 reply; 10+ messages in thread
From: Mike Lykov @ 2004-10-11 10:03 UTC (permalink / raw)
To: community
В сообщении от Понедельник 11 Октябрь 2004 14:02 Aleksander N. Gorohovski
написал:
> Если я правильно Вас понял, то сначало надо сделать
> # rpm -ivh shadow-log...
> а затем пользовать команду faillog?
а почему бы не использовать apt ?
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT
2004-10-11 11:08 ` Dmitry V. Levin
@ 2004-10-11 10:25 ` Aleksander N. Gorohovski
2004-10-12 9:51 ` Re[2]: " Dank Bagryantsev
1 sibling, 0 replies; 10+ messages in thread
From: Aleksander N. Gorohovski @ 2004-10-11 10:25 UTC (permalink / raw)
To: community
On Mon, 11 Oct 2004 15:08:50 +0400, Dmitry V. Levin <ldv@altlinux.org>
wrote:
> On Mon, Oct 11, 2004 at 01:02:41PM +0400, Aleksander N. Gorohovski wrote:
>> On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin wrote:
>> >On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski
>> wrote:
>> >>
>> >>Подскажите с помощью какой команды можно быстро и просто
>> >>узнать о попытках неудачного доступа к системе?
>> >
>> >faillog(8) из пакета shadow-log, если faillog включен.
>>
>> Спасибо.
>>
>> Если я правильно Вас понял, то сначало надо сделать
>> # rpm -ivh shadow-log...
>> а затем пользовать команду faillog?
>
> 1. Установить пакет shadow-log
> 2. Создать файл /var/log/faillog (это происходит при загрузке системы)
>
> У меня, впрочем, нет никакой уверенности в том, что в этот faillog кто-то
> пишет, тем более в ALM2.2; кто-нибудь может прокомментировать?
Неужели в ALT M2.2 нет механизма учета доступа (неудачных попыток)
с локальной (удаленной) консоли в систему?
Что-то с трудом верится.
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT
2004-10-11 11:05 ` Mike Lykov
@ 2004-10-11 10:46 ` Aleksander N. Gorohovski
0 siblings, 0 replies; 10+ messages in thread
From: Aleksander N. Gorohovski @ 2004-10-11 10:46 UTC (permalink / raw)
To: community
On Mon, 11 Oct 2004 16:05:09 +0500, Mike Lykov <combr@vesna.ru> wrote:
> В сообщении от Понедельник 11 Октябрь 2004 14:56 Aleksander N. Gorohovski
> написал:
>
>> > а почему бы не использовать apt ?
>> Да "хромает" она (в смысле, выдает всякие сообщения об ошибках)
>> как-то в Master2.2.
>> Я уж по старинке справляюсь.
>
> если хромает, значит, вы что-то неправильно делаете. у меня на том же
> мастере
> все работает ;)
Cпасибо конечно, но у меня и через rpm (не подумайте ничего дурного) :-)
неплохо получается.
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT
2004-10-11 9:56 ` Aleksander N. Gorohovski
@ 2004-10-11 11:05 ` Mike Lykov
2004-10-11 10:46 ` Aleksander N. Gorohovski
0 siblings, 1 reply; 10+ messages in thread
From: Mike Lykov @ 2004-10-11 11:05 UTC (permalink / raw)
To: community
В сообщении от Понедельник 11 Октябрь 2004 14:56 Aleksander N. Gorohovski
написал:
> > а почему бы не использовать apt ?
> Да "хромает" она (в смысле, выдает всякие сообщения об ошибках)
> как-то в Master2.2.
> Я уж по старинке справляюсь.
если хромает, значит, вы что-то неправильно делаете. у меня на том же мастере
все работает ;)
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT
2004-10-11 9:02 ` Aleksander N. Gorohovski
2004-10-11 10:03 ` Mike Lykov
@ 2004-10-11 11:08 ` Dmitry V. Levin
2004-10-11 10:25 ` Aleksander N. Gorohovski
2004-10-12 9:51 ` Re[2]: " Dank Bagryantsev
1 sibling, 2 replies; 10+ messages in thread
From: Dmitry V. Levin @ 2004-10-11 11:08 UTC (permalink / raw)
To: ALT Linux general discussion list
[-- Attachment #1: Type: text/plain, Size: 803 bytes --]
On Mon, Oct 11, 2004 at 01:02:41PM +0400, Aleksander N. Gorohovski wrote:
> On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin wrote:
> >On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote:
> >>
> >>Подскажите с помощью какой команды можно быстро и просто
> >>узнать о попытках неудачного доступа к системе?
> >
> >faillog(8) из пакета shadow-log, если faillog включен.
>
> Спасибо.
>
> Если я правильно Вас понял, то сначало надо сделать
> # rpm -ivh shadow-log...
> а затем пользовать команду faillog?
1. Установить пакет shadow-log
2. Создать файл /var/log/faillog (это происходит при загрузке системы)
У меня, впрочем, нет никакой уверенности в том, что в этот faillog кто-то
пишет, тем более в ALM2.2; кто-нибудь может прокомментировать?
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 10+ messages in thread
* [Comm] lastb in ALT
@ 2004-10-11 12:26 Aleksander N. Gorohovski
2004-10-11 9:47 ` Dmitry V. Levin
0 siblings, 1 reply; 10+ messages in thread
From: Aleksander N. Gorohovski @ 2004-10-11 12:26 UTC (permalink / raw)
To: community
Доброго времени суток сообщество!
Подскажите с помощью какой команды можно быстро и просто
узнать о попытках неудачного доступа к системе?
Пробовал
# lastb
выдает:
/var/log/btmb - нет файла или директории
Его таки действительно нет. А как правильно создать (или настроить)?
p.s.
хотя last работает нормально.
^ permalink raw reply [flat|nested] 10+ messages in thread
* Re[2]: [Comm] lastb in ALT
2004-10-11 11:08 ` Dmitry V. Levin
2004-10-11 10:25 ` Aleksander N. Gorohovski
@ 2004-10-12 9:51 ` Dank Bagryantsev
1 sibling, 0 replies; 10+ messages in thread
From: Dank Bagryantsev @ 2004-10-12 9:51 UTC (permalink / raw)
To: Dmitry V. Levin
Здравствуйте, Dmitry.
Вы писали 11 октября 2004 г., 14:08:50:
DVL> On Mon, Oct 11, 2004 at 01:02:41PM +0400, Aleksander N. Gorohovski wrote:
>> On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin wrote:
>> >On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote:
>> >>
>> >>Подскажите с помощью какой команды можно быстро и просто
>> >>узнать о попытках неудачного доступа к системе?
>> >
>> >faillog(8) из пакета shadow-log, если faillog включен.
>>
>> Спасибо.
>>
>> Если я правильно Вас понял, то сначало надо сделать
>> # rpm -ivh shadow-log...
>> а затем пользовать команду faillog?
DVL> 1. Установить пакет shadow-log
DVL> 2. Создать файл /var/log/faillog (это происходит при загрузке системы)
DVL> У меня, впрочем, нет никакой уверенности в том, что в этот faillog кто-то
DVL> пишет, тем более в ALM2.2; кто-нибудь может прокомментировать?
Сейчас проверил на ALM2.2 с настройками безопасности по умолчанию:
shadow-log установлен
/var/log/faillog нет и не создается при загрузке системы, если
создать, то все равно ничего там не фиксируется.
Попытки неудачных авторизаций можно увидеть в
/var/log/syslog/messages
/var/log/auth/messages
/var/log/auth/all
А как с faillog обстоит дело в ALM2.4 ?
--
С уважением,
Dank
^ permalink raw reply [flat|nested] 10+ messages in thread
end of thread, other threads:[~2004-10-12 9:51 UTC | newest]
Thread overview: 10+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-10-11 12:26 [Comm] lastb in ALT Aleksander N. Gorohovski
2004-10-11 9:47 ` Dmitry V. Levin
2004-10-11 9:02 ` Aleksander N. Gorohovski
2004-10-11 10:03 ` Mike Lykov
2004-10-11 9:56 ` Aleksander N. Gorohovski
2004-10-11 11:05 ` Mike Lykov
2004-10-11 10:46 ` Aleksander N. Gorohovski
2004-10-11 11:08 ` Dmitry V. Levin
2004-10-11 10:25 ` Aleksander N. Gorohovski
2004-10-12 9:51 ` Re[2]: " Dank Bagryantsev
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git