Cara memeriksa Log sshd di Linux?

sshd adalah singkatan dari Secure Shell Daemon. Ini adalah proses tersembunyi yang diam-diam mendengarkan semua upaya otentikasi dan login dari sistem operasi Linux. Proses ini dimulai segera setelah Anda mem-boot sistem operasi Linux Anda, dan bertanggung jawab untuk mengaktifkan komunikasi yang aman antara dua entitas melalui saluran komunikasi yang tidak aman dengan membuat koneksi di antara mereka.

File log daemon ini sangat membantu jika Anda mencoba mencari tahu upaya login yang tidak sah ke sistem Anda. Untuk melakukan itu, Anda harus memeriksa log sshd di Linux. Oleh karena itu, dalam artikel ini, kita akan mengeksplorasi dua metode berbeda untuk memeriksa log sshd pada sistem operasi Linux.

Catatan: Dua metode berikut telah didemonstrasikan di Ubuntu 20.04.

Metode memeriksa Log sshd di Linux:

Untuk memeriksa log sshd di Ubuntu 20.04, Anda dapat menggunakan salah satu dari dua metode berikut:

Metode # 1: Menggunakan perintah "lastlog":

Metode ini berguna ketika Anda hanya ingin melihat log masuk melalui sshd. Ini dapat dilakukan dengan mengikuti langkah-langkah yang dijelaskan di bawah ini:

Kami akan menjalankan perintah "lastlog" di terminal yang akan kami luncurkan terlebih dahulu seperti yang ditunjukkan pada gambar berikut:

Sekarang kita akan menjalankan perintah "lastlog" di terminal dengan cara berikut:

log terakhir

Output dari perintah ini akan menampilkan semua log terkait login di terminal Anda, seperti yang ditunjukkan pada gambar di bawah ini:

Metode #2: Melihat Isi dari “auth.log" Berkas:

Metode ini harus digunakan ketika Anda tidak ingin membatasi log sshd untuk upaya login; alih-alih, Anda ingin memeriksa semua log sshd. Anda harus mengikuti langkah-langkah yang disebutkan di bawah ini untuk menggunakan metode ini:

Kita perlu mengakses /var/log/auth.file log untuk memeriksa semua log sshd di Ubuntu 20.04. File ini dapat diakses dengan bantuan perintah "cat" dengan cara berikut:

cat /var/log/auth.catatan

Namun, jika Anda belum masuk ke akun pengguna root, menjalankan perintah ini akan membuat kesalahan berikut pada Ubuntu 20 Anda:.04 terminal:

Untuk menghindari kesalahan ini terjadi, Anda dapat mencoba mengakses ini saat Anda masuk ke akun pengguna root atau Anda dapat menggunakan perintah ini dengan kata kunci "sudo" untuk memiliki hak pengguna root seperti yang ditunjukkan di bawah ini:

sudo cat /var/log/auth.catatan

Setelah mengakses auth.log file dengan hak pengguna root, Anda akan dapat melihat isi file ini, i.e., semua log sshd di Ubuntu 20 Anda.04 terminal seperti yang ditunjukkan pada gambar berikut:

Kesimpulan:

Pada artikel ini, kami berbicara tentang dua metode untuk memeriksa log sshd di Linux. Kedua metode ini adalah cara yang sangat efektif untuk mengawasi segala macam aktivitas penyusupan. Selain itu, Anda juga dapat mengetahui upaya koneksi terbaru Anda dengan memanfaatkan metode ini. Otorisasi.file log diperbarui setiap kali Anda mencoba membuat koneksi baru, berbagi file, atau mencoba mengotentikasi diri sendiri.