Histórico de acesso no SSH

Question

Boa tarde a todos!

Gostaria de saber se existe um histórico de todos os acessos que foram realizados em um computador utilizando o SSH?

Mais especificamente a data e hora de conexão e desconexão.

Debian 10.7.0 (Stable)

Desde já agradeço a atenção

Answer 1

Boa tarde,

No servidor onde está sendo executado o SSH, você pode olhar nos logs em /var/log/auth.log

Pode fazer uma simples filtragem:

~# grep sshd /var/log/auth.log

Answer 2

Ola Diego,

além de poder ver os logs do servidor pode usar o programa last

Rodando:

last
Mostrará uma lista de logins tanto do ssh como outros logins.

last nome-usuário
Mostra os login de um usuário específico.

last -F nome-usuário
Mostra os logins mais detalhados.

Rodando man last
Vê ainda outras possibilidades.