Как проверить входы по SSH и действия sudo на Ubuntu Server
Находим успешные и неудачные входы, читаем журнал OpenSSH, сопоставляем события sudo и понимаем, когда начинать расследование.
Тег
#sudo
Пользователи, sudo и минимальные права на VPS
Создаём отдельного администратора, проверяем sudo, разбираем группы и сервисные учётные записи без постоянной работы от root.