有沒有辦法在 Ubuntu 12.10 中報告錯誤的登錄嘗試？

我擔心有些人在我不在工作場所時試圖訪問我的筆記型電腦。

因此，我想知道是否有辦法設置自動監控和報告錯誤的密碼登錄嘗試。

在大多數 Unix 發行版中，有一些名為last和的實用程序命令lastb可以列出登錄和嘗試登錄。在您的情況下，您可能想嘗試該lastb命令以查看失敗。如前所述，您需要成為 root 才能查看這些日誌。

所有登錄嘗試（成功或失敗）都記錄在/var/log/auth.log. 該文件每週輪換一次，因此請查看/var/log/auth.log.0前一周的日誌、前一周的日誌/var/log/auth.log.1.gz等。預設情況下，保留 4 週。

在其他發行版上，原理相同，但文件名可能不同（始終在/var/logLinux 和大多數其他 unix 變體中），並且輪換週期非常依賴於發行版。

您需要成為 root 才能查看這些日誌。logwatch您可以設置一些類似的程序來監控日誌並通過電子郵件向您發送“有趣”的行，但我認為這樣設置對於您的情況來說太過分了。

引用自：https://unix.stackexchange.com/questions/55580