log do ssh

pessoal,

uso o fc5 e gostaria de saber onde encontro o log do sshd para analizar

Não sei se no Fedora Core funciona assim, mas no Debian funciona e eu vou mostrar os procedimentos.

Se você utilizar o comando:

Código :

---

# cat /var/log/auth.log|grep sshd

---

Você vai ver os últimos acessos ou tentativas de acesso por meio do ssh. Feito isso, o histórico dos comandos executados estão disponíveis no arquivo .bash_history, dentro dos arquivos home dos usuários.


Abraços!

Stéfano, em /var/log não há os arquivos indicados.
Achei algo em /var/log/secure mas achei muito pouco, pois apenas informa que o bind (que não está configurado) tentou acessar a porta do ssh no endereço 0.0.0.0 já em uso, segundo a mensagem.

se não tiver nada em /var/log/messages execute o seguinte:
fgrep -i ssh /var/log/* e verifique se existe alguma entrada referente ao ssh

blz!!!
está em secure, secure1, ..., secure4

valeu evandro!