Statistik für Gast Betriebssysteme-SSH Zugriffe und Restarts

[Jozi]

Hallo zusammen, bei mir läuft Suse als Gast BS. Auf dieses kann über SSH zugegriffen werden. Nun hätte ich gerne eine Statistik darüber, wie oft über SSH auf das Suse Gast BS zugegriffen wurde. Gibt es dafür evtl. ein Tool? Genauso würde mich interessieren, wie oft das System neugestartet wurde. Habt ihr eine Idee?

[continuum]

Zugriffe ueber SSH auf den Gast direkt kannst du eigentlich nur per Gast-logs festhalten.

Wie oft die VM gestartet wurde, koenntest du durch eine Auswertung des VMware-logs verifizieren.
Dafuer muesstest du dem log ansagen, dass es nicht ueberschrieben wird sondern fortgefuehrt.
Der VMX-eintrag dazu ist irgendwas mit log append = True

Ulli

[Jozi]

Supi, danke für die Hilfe. Gibt es eigentlich für das Kommando last auch eine grafische auswertung?

[devzero]

>Gibt es dafür evtl. ein Tool?

denkbar wäre, dass man die anzahl der auf port 22 (ssh) aufgebauten tcp-verbindungen vom host-os aus mitloggt.

das geht mit diversen "sniffenden" netzwerktools - mit tcpdump könnte man z.b. folgendes machen - hier mal ein beispiel:

# tcpdump -l 'tcp[tcpflags] & (tcp-syn) != 0 and tcp[tcpflags]& (tcp-ack) = 0 and (dst host 10.0.0.60 and port 22)'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
13:24:26.900720 IP 10.0.0.3.egs > 10.0.0.60:22: S 2408605482:2408605482(0) win 32767 <mss 1460,nop,nop,sackOK>

für jeden verbindungsaufbau auf port 10.0.0.60 port 22 schmeisst tcpdump ne zeile mit entspr. info raus....

roland