From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <4alt@mail.ru>
Date: Tue, 12 Oct 2004 12:51:43 +0300
From: Dank Bagryantsev <4alt@mail.ru>
X-Mailer: The Bat! (v2.11) Personal
X-Priority: 3 (Normal)
Message-ID: <817280955.20041012125143@lugaport.net>
To: "Dmitry V. Levin" <community@altlinux.ru>
Subject: Re[2]: [Comm] lastb in ALT
In-Reply-To: <20041011110850.GA13030@basalt.office.altlinux.org>
References: <opsfpgtmhrhz2pp6@oc.peooc.net>
	<20041011094723.GI10899@basalt.office.altlinux.org>
	<opsfo7erokhz2pp6@oc.peooc.net>
	<20041011110850.GA13030@basalt.office.altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 12 Oct 2004 09:52:04 -0000
Archived-At: <http://lore.altlinux.org/community/817280955.20041012125143@lugaport.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Здравствуйте, Dmitry.

Вы писали 11 октября 2004 г., 14:08:50:

DVL> On Mon, Oct 11, 2004 at 01:02:41PM +0400, Aleksander N. Gorohovski wrote:
>> On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin wrote:
>> >On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote:
>> >>
>> >>Подскажите с помощью какой команды можно быстро и просто
>> >>узнать о попытках неудачного доступа к системе?
>> >
>> >faillog(8) из пакета shadow-log, если faillog включен.
>> 
>> Спасибо.
>> 
>> Если я правильно Вас понял, то сначало надо сделать
>> # rpm -ivh shadow-log...
>> а затем пользовать команду faillog?

DVL> 1. Установить пакет shadow-log
DVL> 2. Создать файл /var/log/faillog (это происходит при загрузке системы)

DVL> У меня, впрочем, нет никакой уверенности в том, что в этот faillog кто-то
DVL> пишет, тем более в ALM2.2; кто-нибудь может прокомментировать?

Сейчас проверил на ALM2.2 с настройками безопасности по умолчанию:
shadow-log установлен
/var/log/faillog нет и не создается при загрузке системы, если
создать, то все равно ничего там не фиксируется.
Попытки неудачных авторизаций можно увидеть в
/var/log/syslog/messages
/var/log/auth/messages
/var/log/auth/all

А как с faillog обстоит дело в ALM2.4 ?

-- 
С уважением,
 Dank