Регистрация событий удачного и неудачного входа.

любые попытки входа через ssh или login для аутентификации используют PAM, который (по умолчанию) записывает все такие попытки в /var/log/auth.log

это в зависимости от настройки syslog или другого средства для регистрации событий. Вопрос не в том был. Мне интересно именно про эти регистрации и про эти файлы. Чтобы посмотреть список удачных попыток регистрации надо набрать last, а для того чтобы посмотреть неудачные попытки надо в командной строке набрать lastb.

В man getty все написано

>/var/log/btmp

Это что-то линукс-специфичное? Во freebsd такого нет. Я что-то подобное раньше где-то видел, но где?..

не нашел мануала по getty, да и если честно то не вижу связи с регистраций данных событий.

Ну я бы не сказал в aix тоже есть /var/adm/wtmp, а вот btmp пока не нашел, но думаю там что то другое есть. В OpenSUSE и SLES все это тоже есть. В gentoo что то не смотрел:( надо будет как нибудь глянуть

mrtmexx> не нашел мануала по getty, да и если честно то не вижу связи с регистраций данных событий.

Хозяин-барин. Или тебя нужно просить и убеждать?

>не нашел мануала по getty, да и если честно то не вижу связи с регистраций данных событий.

Они связаны. Очень связаны. Сильно связаны.

ну я не спорю, просто мельком просмотрел. Буду тогда рыть более детальнее.