Аспро: ЛайтШоп [тема: [РЕШЕНО]Как аудировать логины в Proxmox?]

[РЕШЕНО]Как аудировать логины в Proxmox?

Wed, 23 Apr 2025 08:08:00 +0300

[РЕШЕНО]Как аудировать логины в Proxmox? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Оригинальное сообщение просило уточнить, что доступ к графическому интерфейсу был успешным. Однако, ваш код этого не показывает, а демонстрирует неудачную попытку. Но информация об этом есть в файле cat /var/log/pveproxy/access.log, (как правильно отметил выше Stoiko Ivanov).
23.04.2025 08:08:00, gfngfn256.

[РЕШЕНО]Как аудировать логины в Proxmox?

Wed, 23 Apr 2025 07:25:00 +0300

[РЕШЕНО]Как аудировать логины в Proxmox? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Для ясности: Systemd Journald (заменяет syslog и auth.log)
Код: #journalctl --since '10 minutes ago' | grep 'auth'

21.04 12:35:40 pve1 pvedaemon[1160]: успешная авторизация для пользователя 'root@pam'
21.04 12:35:51 pve1 pvedaemon[1160]: сбой авторизации; rhost=::ffff:172.18.0.86 > PVE Access Logs (показывает IP-адрес обновления токенов доступа)
Код: #grep -i 'POST .*/ticket' /var/log/pveproxy/access.log

::ffff:172.18.0.86 - - [22/04/2025:12:52:34 -0600] "POST /api2/extjs/access/ticket HTTP/1.1" 200 748
::ffff:172.18.0.86 - - [22/04/2025:13:06:34 -0600] "POST /api2/json/access/ticket HTTP/1.1" 200 740
И если это изменится в будущем, или я сам лучше буду понимать и смогу лучше это задокументировать, я, вероятно, обновлю раздел аудита в туториале, посвященном авторизации, который я собираю здесь: https://forum.proxmox.com/threads/h...cluster-or-on-single-node.165331/#post-765465 (и, надеюсь, я или кто-нибудь другой обновит его здесь же, так как именно это всплывает при поиске, и где я нашел часть своего ответа, с чего и начал)
23.04.2025 07:25:00, aj@root.

[РЕШЕНО]Как аудировать логины в Proxmox?

Wed, 12 Jun 2024 17:16:00 +0300

[РЕШЕНО]Как аудировать логины в Proxmox? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Раз задача помечена как "[РЕШЕНО]", где мне теперь найти логи?
12.06.2024 17:16:00, camel.

[РЕШЕНО]Как аудировать логины в Proxmox?

Thu, 21 Dec 2023 08:28:00 +0300

[РЕШЕНО]Как аудировать логины в Proxmox? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Согласен, что отсутствие логирования действий пользователей – это риск для безопасности и затрудняет расследование инцидентов. Хотел бы запросить добавление следующих событий в следующий релиз: добавление пользователя, изменение пользователя, удаление пользователя.
21.12.2023 08:28:00, azbul.

[РЕШЕНО]Как аудировать логины в Proxmox?

Mon, 23 Nov 2020 19:00:00 +0300

[РЕШЕНО]Как аудировать логины в Proxmox? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо, это сработало!
23.11.2020 19:00:00, killmasta93.

[РЕШЕНО]Как аудировать логины в Proxmox?

Mon, 23 Nov 2020 12:39:00 +0300

[РЕШЕНО]Как аудировать логины в Proxmox? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Проверь логи в '/var/log/pveproxy/access.log'. Надеюсь, это поможет!
23.11.2020 12:39:00, Stoiko Ivanov.

[РЕШЕНО]Как аудировать логины в Proxmox?

Mon, 23 Nov 2020 03:54:00 +0300

[РЕШЕНО]Как аудировать логины в Proxmox? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, я тут подумал, можно ли как-то узнать, какой IP был при входе, когда кто-то подключается к веб-GUI? Единственный лог, который я вижу, такой: Code: Nov 22 21:48:38 prometheus3 pvedaemon[2832]: successful auth for user 'root@pam'
Nov 22 21:49:00 prometheus3 systemd[1]: Starting Proxmox VE replication runner...
Nov 22 21:49:00 prometheus3 systemd[1]: Started Proxmox VE replication runner.
Nov 22 21:49:25 prometheus3 pvedaemon[2832]: successful auth for user 'sistemas@pve' Спасибо.
23.11.2020 03:54:00, killmasta93.