有没有办法报告 Ubuntu 12.10 中的错误登录尝试？

Question

我担心有人在我不在工作地点时试图访问我的笔记本电脑。

因此我想知道是否有一种方法可以设置自动监视和报告错误的密码登录尝试。

Answer 1

所有登录尝试（成功或失败）都记录在 中/var/log/auth.log。该文件每周轮换一次，因此请查看/var/log/auth.log.0前一周、/var/log/auth.log.1.gz前一周的日志等。默认情况下，保留 4 周。

在其他发行版上，原理是相同的，但文件名可能不同（始终在/var/logLinux 和大多数其他 UNIX 变体下），并且轮换周期非常依赖于发行版。

您需要成为 root 才能查看这些日志。有类似的程序logwatch您可以设置它来监视日志并通过电子邮件向您发送“有趣的”行，但我认为设置此功能对于您的情况来说是多余的。

Answer 2

在大多数 Unix 发行版上，都有名为last和 的实用程序命令lastb列出登录和尝试登录。在您的情况下，您可能想尝试该lastb命令来查看失败情况。如前所述，您需要成为 root 才能查看这些日志。