2014-03-30 1 views
0

특정 시간 동안 EC2 (우분투 12.04) 인스턴스에 연결된 특정 컴퓨터를 알 수있는 방법이 있습니까?EC2 인스턴스에 연결된 특정 컴퓨터를 확인하는 방법

예를 들어 특정 시간 동안 어떤 EC2 인스턴스에 연결하기 위해 어떤 공개 키 (ssh 키)를 사용했는지 알고 싶습니다.

AWS에 정보를 얻는 기능이 있습니까? 아니면 우분투에서 추가 로깅을 사용하도록 설정할 수 있습니까?

P. "마지막"명령은 EC2 컴퓨터에 연결된 IP 주소를 보여 주며 나의 경우 회사의 IP 주소가 아닌 내 회사의 IP 주소를 표시하므로 도움이되지 않습니다.

답변

0

로그 파일은/var/

Mar 30 11:09:19 void sshd[1895]: Accepted publickey for vagrant from 10.0.2.2 port 63936 ssh2 
Mar 30 11:09:19 void sshd[1895]: pam_unix(sshd:session): session opened for user vagrant by (uid=0) 

을 당신은 시간, 사용자 로그인, IP 및 인증 방법 데이터가 기본적으로 기록됩니다 볼 수 있듯이 : 정보는 다음과 같이 로그인, auth.log/로그인합니다.

+0

답장을 보내 주셔서 감사합니다.하지만 IP 주소는 내 회사의 네트워크 내에있는 회사의 IP 주소가 아닌 내 회사의 IP 주소를 보여주기 때문에 도움이되지 않습니다. 또한 EC2 인스턴스에는 단 한 명의 사용자 만 있으며 모든 사용자가 동일한 사용자를 통해 연결됩니다. – kyser

관련 문제