He estado investigando y no encuentro nada, encuentro muchas cosas similares pero no lo que estoy buscando...
(Con imprima me refiero a que lo registre en un txt por ejemplo)
Stack Overflow en español es un sitio de preguntas y respuestas para programadores y profesionales de la informática. Solo te toma un minuto registrarte.
Regístrate para unirte a esta comunidadHe estado investigando y no encuentro nada, encuentro muchas cosas similares pero no lo que estoy buscando...
(Con imprima me refiero a que lo registre en un txt por ejemplo)
Las sesiones sshd son registradas por defecto, podría variar de un sistema a otro, pero en Ubuntu, por ejemplo, se almacenan en el fichero /var/log/auth.log
Para listar las sesiones que se han abierto:
$ grep -e "sshd.*session opened" /var/log/auth.log
La salida del comando sería algo como:
May 11 11:28:02 pro sshd[16870]: pam_unix(sshd:session): session opened for user root by (uid=0)
May 11 12:44:03 pro sshd[26475]: pam_unix(sshd:session): session opened for user root by (uid=0)
Por otro lado, si lo que se desea es que se escriba en un fichero específico entonces debemos hacer uso del servicio syslog y configurarlo de la siguiente manera:
NOTA: Estas indicaciones están probadas en Ubuntu, por lo que los sistemas basados en Ubuntu, como algunas distribuciones de Mint deberían funcionar de forma análoga
En primer lugar editamos la configuración de SSHD (/etc/ssh/sshd_config
) y cambiamos el parámetro SyslogFacility
SyslogFacility LOCAL0
Existen varios valores posibles, he elegido LOCAL0 por que no se usa actualmente para ningún otro servicio en mi máquina.
Luego añadimos un nuevo fichero de configuración al directorio /etc/rsyslog.d
, por ejemplo myssh_log.conf
, dicho fichero tendrá una única linea:
local0.* -/var/log/sshd_local.log
Otra opción es añadirlo al fichero /etc/syslog.conf
o /etc/rsyslog.conf
(dependiendo del que tengas en tu sistema)
Para aplicar los cambios reiniciamos ambos servicios:
systemctl restart syslog sshd
A partir de este momento todos los accesos por ssh quedarán registrados en el fichero configurado: /var/log/sshd_local.log
En linux tienes el comando "last" indica desde donde se conecto y la hora de la conexión. Y si la quieres en un archivo txt "last > last.txt".