Hola a todos, espero que podáis ayudarme.
Hay algo que me atormenta últimamente, y es que no tengo muy claro el tema de los logs del servidor SSH sshd que viene en Ubuntu Server.
He leído por ahí que se guarda la actividad en /var/log/auth.log, pero esto sólo me ha dado resultados poco convincentes... tras comprobaciones ví que no logueaba todos los accesos. ¿Hay otro log, o hay forma de cambiarlo?
Además, me gustaría que el servidor logueara toda la actividad que se realiza remotamente, no sólo los accesos (por motivos obvios de seguridad), ¿es esto posible?
En el sshd_config no he visto nada al respecto, de ninguna de las dos preguntas.
Muchas gracias por vuestra atención, espero vuestras respuestas.
