このユーザって今も使われてるのかなー？を確認したくて、wとかlastlogを叩くと、過去絶対にログインしてたはずのユーザで「一度もログインしていません」とか「Never Logged In」と出ることがあって、なんぞこれ？と思ってたので調べてみた。 結論から言う…

とあるSSH鍵認証のサーバにmochikoというユーザが居て、mochikoのauthorized_keysにはAさん、Bさん、Cさんの公開鍵が登録されている、とする。（要は1ユーザを複数名で共有している状態） んで「いつ」「誰が」「どの鍵で」ログインしたのか？を調べたい、と…

/etc/ssh/sshd_config には、ログのファシリティ（要はカテゴリ）とプライオリティを指定する設定項目がある。 #SyslogFacility AUTH SyslogFacility AUTHPRIV #LogLevel INFO LogLevel VERBOSE このファシリティ、デフォルトでわざわざAUTHをコメントアウト…