Hallo,

ich habe einen Ubuntu 12.04 Server und lasse Freunde per SCP darauf zugreifen um ein paar Daten auszutauschen. Ich greife per Shell zu, die Windows-Front per Winscp. Gerne würde ich sehen, wer sich wann einloggt. Zur Zeit kopiert sich eine Person Daten vom Server, aber weder über "who", "last" oder /var/auth.log kann ich sehen, dass er auf dem Server ist.

Wie oder wo kann ich festlege, dass auch reine SCP zugriffe geloggt werden?

scp ist doch eigentlich ein ssh-Login und sollte solche EInträge produzieren:

$ grep ssh /var/log/auth.log
Aug 21 18:05:00 fuckup sshd[2108]: Accepted publickey for XXX from 192.168.2.107 port 42550 ssh2
Aug 21 18:05:00 fuckup sshd[2108]: pam_unix(sshd:session): session opened for user XXX by (uid=0)

machts aber nicht... Normale ssh login's seh ich...

Grade getestet:

Aug 21 20:25:01 fuckup sshd[5869]: Accepted publickey for XXX from 192.168.2.100 port 34719 ssh2
Aug 21 20:25:01 fuckup sshd[5869]: pam_unix(sshd:session): session opened for user XXX by (uid=0)
Aug 21 20:25:01 fuckup sshd[6032]: Received disconnect from 192.168.2.100: 11: disconnected by user
Aug 21 20:25:01 fuckup sshd[5869]: pam_unix(sshd:session): session closed for user XXX

ein Kopiervorgang per scp, ohne besondere Einstellungen zu machen.