Finden Sie heraus, wer eine Verbindung zu Ihren Linux-Servern herstellt

Finden Sie heraus, wer eine Verbindung zu Ihren Linux-Servern herstellt

Die Sicherheit von Linux-Servern ist für Systemadministratoren ein wichtiges Anliegen. Wenn Sie wissen, wer wie oft eine Verbindung zu Ihren Servern herstellt, können Sie verdächtige Aktivitäten erkennen und Ihre sensiblen Daten schützen. Glücklicherweise gibt es ein paar Linux-Befehle, mit denen Sie ganz einfach sehen können, welche Benutzer sich mit Ihren Servern verbinden, wie oft sie sich verbinden und wie lange sie aktiv oder inaktiv sind.

Verbindungsprotokolldateien

Linux-Verbindungen werden in einer Protokolldatei namens „wtmp“ aufgezeichnet. Diese Datei enthält Informationen über vergangene Verbindungen. Die gute Nachricht ist, dass jeder diese Datei lesen kann, Sie müssen also nicht root sein, um die Daten zu erhalten. Sie können die Dateiberechtigungen mit dem folgenden Befehl überprüfen:

Dieser Befehl zeigt die Dateiberechtigungen an. Beachten Sie, dass jeder über Leseberechtigung verfügt, aber nur Root und Mitglieder der privilegierten Gruppe in die Datei schreiben können.

Verbindungen anzeigen

Um die in der Datei „wtmp“ gespeicherten Verbindungen anzuzeigen, können Sie den Befehl verwenden WHO. Auf einem ausgelasteten Server erhalten Sie jedoch problemlos Hunderte von Ausgabezeilen. Um die Ergebnisse einzuschränken, können Sie den mit dem Befehl aufgefüllten Befehl verwenden Kopf :

Dieser Befehl zeigt die ersten Zeilen der Ausgabe des Befehls „who“ an. Dadurch erhalten Sie einen Überblick über die letzten Verbindungen.

Verbindungen zählen

Wenn Sie die Gesamtzahl der protokollierten Verbindungen wissen möchten, können Sie den Befehl verwenden wc -l. Um beispielsweise die Anzahl der gespeicherten Verbindungen zu zählen:

Mit diesem Befehl erhalten Sie die Gesamtzahl der in der Datei „wtmp“ gespeicherten Verbindungen.

Anmeldungen nach Benutzern anzeigen

Um eine detaillierte Ansicht darüber zu erhalten, welche Benutzer sich mit Ihren Servern verbinden und wie oft sie eine Verbindung herstellen, können Sie den folgenden Befehl verwenden:

Dieser Befehl sortiert die Zeilen in der Datei, behält nur das erste Feld (den Benutzernamen) und zählt die Anzahl der Zeilen für jeden Benutzer. Sie können für diesen Befehl sogar einen Alias ​​erstellen, um die Verwendung zu vereinfachen:

Dieser Befehl gibt Ihnen nicht die Dauer jeder Verbindung an, aber er gibt Ihnen eine Vorstellung davon, wie Benutzer das System nutzen.

Siehe Verbindungsdauer

Um die Dauer aktueller Benutzerverbindungen herauszufinden, können Sie den Befehl verwenden zuletzt :

Dieser Befehl zeigt die letzte Anmeldung des angegebenen Benutzers und die Dauer seiner Anmeldung an.

Der Befehl w Hier können Sie sehen, wann sich aktuelle Benutzer angemeldet haben und wie lange sie inaktiv waren:

Dieser Befehl zeigt für jeden Benutzer die Anmeldezeit, Inaktivität, Rechenzeit usw. an.

Verfolgen Sie die Servernutzung

Wenn Sie die Verbindungen zu Ihren Linux-Servern verfolgen und wissen, welche Benutzer sie am häufigsten verwenden, können Sie deren Nutzung besser verstehen und verdächtige Aktivitäten erkennen. So können Sie die Sicherheit Ihrer Server erhöhen und Ihre sensiblen Daten schützen. Aktivere Server erfordern möglicherweise eine genauere Überwachung und mehr Kommunikation mit Ihren Benutzern.