是否可以记录路由器可能发生的所有ssh事件？

Question

我有一个路由器和两个系统。从一个系统我通过超级终端登录到路由器。如果有人试图使用ssh从其他系统登录到同一个路由器，是否可以在路由器中记录偶数并从我的系统中查看它？

Answer 1

在全局配置模式下添加以下2个命令

login on-failure log
login on-success log

现在每当有人登录时，你都会得到：

Dec 24 00:00:00.441 CET: %SEC_LOGIN-5-LOGIN_SUCCESS: Login Success [user: hristos] [Source: 10.10.10.10] [localport: 23] at 00:00:00 CET Sat Dec 24 2010

对于ssh，您将获得端口22，如果登录失败，您还会收到一条消息。