Ubuntu - 桌面共享历史记录

Question

您好，有没有什么方法可以查看内置应用程序建立的所有远程连接的历史记录桌面共享？

我想亲自确认我和其他人之间没有任何联系。

我正在寻找一些日志文件，如果建立了连接，这些文件将包含时间和 IP，或者至少包含某人已连接的信息...谢谢

Answer 1

授权日志

授权日志跟踪授权系统的使用情况，授权系统是提示输入用户密码的机制，例如可插入身份验证模块 (PAM) 系统、sudo 命令、远程登录 sshd 等。授权日志文件可从以下位置访问/var/log/auth.log。此日志对于了解用户登录和 sudo 命令的使用情况很有用。

使用 grep 减少音量。例如，要仅查看授权日志中与 sshd 登录相关的信息，请使用以下命令：

grep sshd /var/log/auth.log | less