Question

我使用--with-audit = linux选项安装了openssh，并且ssh正常运行（即，跟踪ssh登录成功和失败的次数）。但是由于某种原因，ssh总是以登录失败开始。当我们发出ssh登录请求（ssh @ localhost）时，审核守护程序始终将其记录为登录失败

我第一次尝试登录localhost

root@iWave-G22M:~# ssh localhost
root@localhost's password: 
Last login: Thu Jul 11 10:17:43 2019 from localhost.localdomain
root@iWave-G22M:~# exit
logout
Connection to localhost closed.

当我看到相同的aureport时，它显示一个root登录失败即使没有登录失败

root@iWave-G22M:~# aureport  -l

Login Report
============================================
# date time auid host term exe success event
============================================
1. 07/11/19 10:18:09 root 127.0.0.1 sshd /usr/sbin/sshd no 7
2. 07/11/19 10:18:12 -1 localhost.localdomain /dev/pts/0 /usr/sbin/sshd yes 8

openssh是使用bitbake构建的

Answer 1

尝试使用ltracer，这将帮助您生成登录报告并将其导出为csv格式。

此报告活动会话，登录历史记录和通过ssh进行的失败尝试

https://github.com/sksaddamhussain/ltracer

openssh未记录USER_AUTH和USER_END

1 个答案: