ftp,telnet,rlogin 사용자 추적 방법좀 알려주세요

[joom73]

안녕하세요!!

업무와 관련해서 문제가 되는 부분이 있어서 질문을 드립니다.

현재 user가 ftp,telnet,rlogin 계정으로 서버에 접근시 passwd 3회

이상 틀릴경우 계정이 막히도록 설정이 되어 있습니다.

문제는 일반 유저들이 자기들은 3회이상 안틀렸다면서 항의를 하는 부분 입니다.

위 3가지 방법으로 접급시 ip나 계정 추적 또는 몇회이상 틀렸다는 로그를 볼수 있는 방법을 알려주시면 감사하겠습니다.

매우 급합니다.

[김병수]

login 접근시에 log는 /var/adm/utmp나 /var/adm/wtmp file에 기록되어 집니다.



지금 질문이 login 접근실패의 log를 확인하시려면



# lastb |more



로 확인하실수 있습니다.



그럼~~