Hallo, ich habe hier ein kleines Problem. Ich habe zwar in den Sicherheitseinstellungen angekreuzt, dass fehlgeschlagene und erfolgreiche Einlogversuche protokolliert werden aber ich finde in den Logs nichts (fehlgeschlagenes su, in /var/log/messages ist vorhanden). failllog -a , last, lastb und messages liefern nichts. Mich intersieren speziell die fehlgeschlagenen user-logins. Wohin werden die Loginversuch protokolliert? Gruß Thomas
Am Mo, 2004-02-16 um 21.39 schrieb Thomas Pries:
Hallo,
ich habe hier ein kleines Problem. Ich habe zwar in den Sicherheitseinstellungen angekreuzt, dass fehlgeschlagene und erfolgreiche Einlogversuche protokolliert werden aber ich finde in den Logs nichts (fehlgeschlagenes su, in /var/log/messages ist vorhanden). failllog -a , last, lastb und messages liefern nichts. Mich intersieren speziell die fehlgeschlagenen user-logins.
Wohin werden die Loginversuch protokolliert?
Fehlgeschlagene Loginversuche findest du in "/var/log/messages". mfg <michael uhl>
Hallo, Am Montag, 16. Februar 2004 22:10 schrieb Michael Uhl:
Fehlgeschlagene Loginversuche findest du in "/var/log/messages".
die Loginversuche von der Konsole (und von su) ja, aber nicht die vom grafischen Login. Der Hintergrund: mein Rechner wurde heute morgen um 10.00Uhr gebootet, obwohl keiner zuhause. Mich interessiert jetzt, ob jemand versucht hat sich anzumelden. Gruß Thomas
Am Mo, 2004-02-16 um 22.22 schrieb Thomas Pries:
Hallo,
Am Montag, 16. Februar 2004 22:10 schrieb Michael Uhl:
Fehlgeschlagene Loginversuche findest du in "/var/log/messages".
die Loginversuche von der Konsole (und von su) ja, aber nicht die vom grafischen Login.
Der Hintergrund: mein Rechner wurde heute morgen um 10.00Uhr gebootet, obwohl keiner zuhause. Mich interessiert jetzt, ob jemand versucht hat sich anzumelden.
Du siehst die in jedem Fall in "/var/log/messages". Auch die Login-Versuche an einem Window-Manager. Hier z.B. ein Auszug von mir: [...] Feb 16 22:03:14 linux gdm[2955]: pam_unix2: session started for user michael, service gdm Feb 16 22:03:14 linux resmgr[1214]: accepted connection from user root Feb 16 22:03:14 linux resmgr[1214]: disconnect from root [...] mfg <michael uhl>
Am Montag, 16. Februar 2004 22:52 schrieb Michael Uhl:
[...] Feb 16 22:03:14 linux gdm[2955]: pam_unix2: session started for user michael, service gdm Feb 16 22:03:14 linux resmgr[1214]: accepted connection from user root Feb 16 22:03:14 linux resmgr[1214]: disconnect from root [...]
Das ist ein erfolgreicher Login (steht beim mir auch, die finde ich aber auch in last). Wie sieht das bei dir bei einem fehlgeschlagenen KDM-login aus. Der Hintergrund: mein Rechner wurde heute morgen 10.00Uhr gebootet, es war aber "niemand" zuhause. Mich interessiert, ob jemand (erfolglos)versucht hat sich anzumelden. Gruß Thomas
Hallo Thomas, Am Mo, 2004-02-16 um 23.04 schrieb Thomas Pries:
Das ist ein erfolgreicher Login (steht beim mir auch, die finde ich aber auch in last). Wie sieht das bei dir bei einem fehlgeschlagenen KDM-login aus.
Fehlgeschlagender KDM-Login kann ich dir nicht sagen. Ich benutzte GDM. Siet jedoch genauso aus: [...] Feb 16 23:08:18 linux gdm[3763]: Benutzer konnte nicht legitimiert werden [...] mfg <michael uhl>
Am Montag, 16. Februar 2004 23:11 schrieb Michael Uhl:
Hallo Thomas,
Fehlgeschlagender KDM-Login kann ich dir nicht sagen. Ich benutzte GDM. Siet jedoch genauso aus:
[...] Feb 16 23:08:18 linux gdm[3763]: Benutzer konnte nicht legitimiert werden [...]
Hallo, man lastb nützt aber nichts, wenn es nicht gleich aktiviert wurde. Gruß, Wolfgang
Hallo, Am Mittwoch, 18. Februar 2004 10:42 schrieb Wolfgang Hinsch:
man lastb nützt aber nichts, wenn es nicht gleich aktiviert wurde.
ich habe lastb versucht (siehe org. Mail). Die Datei /var/log/btmp ist bei mir nicht vorhanden => Fehlermeldung von lastb. lastb: /var/log/btmp: No such file or directory Perhaps this file was removed by the operator to prevent logging lastb info. Ich selbst habe die Datei nicht gelöscht und habe entsprechend der man-page eine neue Datei angelegt -> eine neue Sitzung gestartet -> versucht mich mit einem falschen Passwort anzumelden. Dieser Fehlversuch wurde nicht rgistriert (auch falser user+falsches Passwort wird bei mir nicht registriert) und lastb war keine Hilfe. Gruß Thomas
participants (3)
-
Michael Uhl -
Thomas Pries -
Wolfgang Hinsch