CentOS 8 логи авторизации

Подскажите пожалуйста, где и как просмотрить логи кто/как/когда авторизовывался в CentOS8?


Ответы (1 шт):

Автор решения: eri

В журнале все есть для интерактывных входов

journalctl -u systemd-logind.service 

Неудачные попытки можно найти по SYSLOG_FACILITY (аналог auth.log)

journalctl -l SYSLOG_FACILITY=10
→ Ссылка