* [Comm] lastb in ALT @ 2004-10-11 12:26 Aleksander N. Gorohovski 2004-10-11 9:47 ` Dmitry V. Levin 0 siblings, 1 reply; 10+ messages in thread From: Aleksander N. Gorohovski @ 2004-10-11 12:26 UTC (permalink / raw) To: community Доброго времени суток сообщество! Подскажите с помощью какой команды можно быстро и просто узнать о попытках неудачного доступа к системе? Пробовал # lastb выдает: /var/log/btmb - нет файла или директории Его таки действительно нет. А как правильно создать (или настроить)? p.s. хотя last работает нормально. ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 12:26 [Comm] lastb in ALT Aleksander N. Gorohovski @ 2004-10-11 9:47 ` Dmitry V. Levin 2004-10-11 9:02 ` Aleksander N. Gorohovski 0 siblings, 1 reply; 10+ messages in thread From: Dmitry V. Levin @ 2004-10-11 9:47 UTC (permalink / raw) To: ALT Linux general discussion list [-- Attachment #1: Type: text/plain, Size: 306 bytes --] Hi, On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote: > Доброго времени суток сообщество! > > Подскажите с помощью какой команды можно быстро и просто > узнать о попытках неудачного доступа к системе? faillog(8) из пакета shadow-log, если faillog включен. -- ldv [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 9:47 ` Dmitry V. Levin @ 2004-10-11 9:02 ` Aleksander N. Gorohovski 2004-10-11 10:03 ` Mike Lykov 2004-10-11 11:08 ` Dmitry V. Levin 0 siblings, 2 replies; 10+ messages in thread From: Aleksander N. Gorohovski @ 2004-10-11 9:02 UTC (permalink / raw) To: community On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin <ldv@altlinux.org> wrote: > Hi, > > On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote: >> Доброго времени суток сообщество! >> >> Подскажите с помощью какой команды можно быстро и просто >> узнать о попытках неудачного доступа к системе? > > faillog(8) из пакета shadow-log, если faillog включен. Спасибо. Если я правильно Вас понял, то сначало надо сделать # rpm -ivh shadow-log... а затем пользовать команду faillog? Дистрибутив ALT M2.2 ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 9:02 ` Aleksander N. Gorohovski @ 2004-10-11 10:03 ` Mike Lykov 2004-10-11 9:56 ` Aleksander N. Gorohovski 2004-10-11 11:08 ` Dmitry V. Levin 1 sibling, 1 reply; 10+ messages in thread From: Mike Lykov @ 2004-10-11 10:03 UTC (permalink / raw) To: community В сообщении от Понедельник 11 Октябрь 2004 14:02 Aleksander N. Gorohovski написал: > Если я правильно Вас понял, то сначало надо сделать > # rpm -ivh shadow-log... > а затем пользовать команду faillog? а почему бы не использовать apt ? -- Mike Lykov Samara, "Vesna" parfum company, System administrator ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 10:03 ` Mike Lykov @ 2004-10-11 9:56 ` Aleksander N. Gorohovski 2004-10-11 11:05 ` Mike Lykov 0 siblings, 1 reply; 10+ messages in thread From: Aleksander N. Gorohovski @ 2004-10-11 9:56 UTC (permalink / raw) To: community On Mon, 11 Oct 2004 15:03:16 +0500, Mike Lykov <combr@vesna.ru> wrote: > В сообщении от Понедельник 11 Октябрь 2004 14:02 Aleksander N. Gorohovski > написал: > >> Если я правильно Вас понял, то сначало надо сделать >> # rpm -ivh shadow-log... >> а затем пользовать команду faillog? Так, вс5е-таки правильный ход моих рассуждений или нет? :-) > а почему бы не использовать apt ? Да "хромает" она (в смысле, выдает всякие сообщения об ошибках) как-то в Master2.2. Я уж по старинке справляюсь. :-) ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 9:56 ` Aleksander N. Gorohovski @ 2004-10-11 11:05 ` Mike Lykov 2004-10-11 10:46 ` Aleksander N. Gorohovski 0 siblings, 1 reply; 10+ messages in thread From: Mike Lykov @ 2004-10-11 11:05 UTC (permalink / raw) To: community В сообщении от Понедельник 11 Октябрь 2004 14:56 Aleksander N. Gorohovski написал: > > а почему бы не использовать apt ? > Да "хромает" она (в смысле, выдает всякие сообщения об ошибках) > как-то в Master2.2. > Я уж по старинке справляюсь. если хромает, значит, вы что-то неправильно делаете. у меня на том же мастере все работает ;) -- Mike Lykov Samara, "Vesna" parfum company, System administrator ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 11:05 ` Mike Lykov @ 2004-10-11 10:46 ` Aleksander N. Gorohovski 0 siblings, 0 replies; 10+ messages in thread From: Aleksander N. Gorohovski @ 2004-10-11 10:46 UTC (permalink / raw) To: community On Mon, 11 Oct 2004 16:05:09 +0500, Mike Lykov <combr@vesna.ru> wrote: > В сообщении от Понедельник 11 Октябрь 2004 14:56 Aleksander N. Gorohovski > написал: > >> > а почему бы не использовать apt ? >> Да "хромает" она (в смысле, выдает всякие сообщения об ошибках) >> как-то в Master2.2. >> Я уж по старинке справляюсь. > > если хромает, значит, вы что-то неправильно делаете. у меня на том же > мастере > все работает ;) Cпасибо конечно, но у меня и через rpm (не подумайте ничего дурного) :-) неплохо получается. ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 9:02 ` Aleksander N. Gorohovski 2004-10-11 10:03 ` Mike Lykov @ 2004-10-11 11:08 ` Dmitry V. Levin 2004-10-11 10:25 ` Aleksander N. Gorohovski 2004-10-12 9:51 ` Re[2]: " Dank Bagryantsev 1 sibling, 2 replies; 10+ messages in thread From: Dmitry V. Levin @ 2004-10-11 11:08 UTC (permalink / raw) To: ALT Linux general discussion list [-- Attachment #1: Type: text/plain, Size: 803 bytes --] On Mon, Oct 11, 2004 at 01:02:41PM +0400, Aleksander N. Gorohovski wrote: > On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin wrote: > >On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote: > >> > >>Подскажите с помощью какой команды можно быстро и просто > >>узнать о попытках неудачного доступа к системе? > > > >faillog(8) из пакета shadow-log, если faillog включен. > > Спасибо. > > Если я правильно Вас понял, то сначало надо сделать > # rpm -ivh shadow-log... > а затем пользовать команду faillog? 1. Установить пакет shadow-log 2. Создать файл /var/log/faillog (это происходит при загрузке системы) У меня, впрочем, нет никакой уверенности в том, что в этот faillog кто-то пишет, тем более в ALM2.2; кто-нибудь может прокомментировать? -- ldv [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re: [Comm] lastb in ALT 2004-10-11 11:08 ` Dmitry V. Levin @ 2004-10-11 10:25 ` Aleksander N. Gorohovski 2004-10-12 9:51 ` Re[2]: " Dank Bagryantsev 1 sibling, 0 replies; 10+ messages in thread From: Aleksander N. Gorohovski @ 2004-10-11 10:25 UTC (permalink / raw) To: community On Mon, 11 Oct 2004 15:08:50 +0400, Dmitry V. Levin <ldv@altlinux.org> wrote: > On Mon, Oct 11, 2004 at 01:02:41PM +0400, Aleksander N. Gorohovski wrote: >> On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin wrote: >> >On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski >> wrote: >> >> >> >>Подскажите с помощью какой команды можно быстро и просто >> >>узнать о попытках неудачного доступа к системе? >> > >> >faillog(8) из пакета shadow-log, если faillog включен. >> >> Спасибо. >> >> Если я правильно Вас понял, то сначало надо сделать >> # rpm -ivh shadow-log... >> а затем пользовать команду faillog? > > 1. Установить пакет shadow-log > 2. Создать файл /var/log/faillog (это происходит при загрузке системы) > > У меня, впрочем, нет никакой уверенности в том, что в этот faillog кто-то > пишет, тем более в ALM2.2; кто-нибудь может прокомментировать? Неужели в ALT M2.2 нет механизма учета доступа (неудачных попыток) с локальной (удаленной) консоли в систему? Что-то с трудом верится. ^ permalink raw reply [flat|nested] 10+ messages in thread
* Re[2]: [Comm] lastb in ALT 2004-10-11 11:08 ` Dmitry V. Levin 2004-10-11 10:25 ` Aleksander N. Gorohovski @ 2004-10-12 9:51 ` Dank Bagryantsev 1 sibling, 0 replies; 10+ messages in thread From: Dank Bagryantsev @ 2004-10-12 9:51 UTC (permalink / raw) To: Dmitry V. Levin Здравствуйте, Dmitry. Вы писали 11 октября 2004 г., 14:08:50: DVL> On Mon, Oct 11, 2004 at 01:02:41PM +0400, Aleksander N. Gorohovski wrote: >> On Mon, 11 Oct 2004 13:47:23 +0400, Dmitry V. Levin wrote: >> >On Mon, Oct 11, 2004 at 04:26:00PM +0400, Aleksander N. Gorohovski wrote: >> >> >> >>Подскажите с помощью какой команды можно быстро и просто >> >>узнать о попытках неудачного доступа к системе? >> > >> >faillog(8) из пакета shadow-log, если faillog включен. >> >> Спасибо. >> >> Если я правильно Вас понял, то сначало надо сделать >> # rpm -ivh shadow-log... >> а затем пользовать команду faillog? DVL> 1. Установить пакет shadow-log DVL> 2. Создать файл /var/log/faillog (это происходит при загрузке системы) DVL> У меня, впрочем, нет никакой уверенности в том, что в этот faillog кто-то DVL> пишет, тем более в ALM2.2; кто-нибудь может прокомментировать? Сейчас проверил на ALM2.2 с настройками безопасности по умолчанию: shadow-log установлен /var/log/faillog нет и не создается при загрузке системы, если создать, то все равно ничего там не фиксируется. Попытки неудачных авторизаций можно увидеть в /var/log/syslog/messages /var/log/auth/messages /var/log/auth/all А как с faillog обстоит дело в ALM2.4 ? -- С уважением, Dank ^ permalink raw reply [flat|nested] 10+ messages in thread
end of thread, other threads:[~2004-10-12 9:51 UTC | newest] Thread overview: 10+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2004-10-11 12:26 [Comm] lastb in ALT Aleksander N. Gorohovski 2004-10-11 9:47 ` Dmitry V. Levin 2004-10-11 9:02 ` Aleksander N. Gorohovski 2004-10-11 10:03 ` Mike Lykov 2004-10-11 9:56 ` Aleksander N. Gorohovski 2004-10-11 11:05 ` Mike Lykov 2004-10-11 10:46 ` Aleksander N. Gorohovski 2004-10-11 11:08 ` Dmitry V. Levin 2004-10-11 10:25 ` Aleksander N. Gorohovski 2004-10-12 9:51 ` Re[2]: " Dank Bagryantsev
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git