有没有办法在 Ubuntu 12.10 中报告错误的登录尝试？

Question

我担心有些人在我不在工作场所时试图访问我的笔记本电脑。

因此，我想知道是否有办法设置一种自动监控和报告错误密码登录尝试的方法。

Answer 1

所有登录尝试（成功或失败）都记录在/var/log/auth.log. 该文件每周轮换一次，因此请查看/var/log/auth.log.0前一周、前一周等的日志/var/log/auth.log.1.gz。默认情况下，保留 4 周。

在其他发行版上，原理是相同的，但文件名可能不同（在/var/logLinux 和大多数其他 unix 变体下总是如此），并且轮换周期非常依赖于发行版。

您需要以 root 身份查看这些日志。logwatch您可以设置类似的程序来监视日志并通过电子邮件向您发送“有趣”的行，但我认为设置此程序对您的情况来说太过分了。

Answer 2

在大多数 Unix 发行版上，有名为last和 的实用程序命令lastb列出登录和尝试登录。在您的情况下，您可能想尝试使用该lastb命令来查看失败情况。如前所述，您需要以 root 身份查看这些日志。