タイトルの通りです。 記録されるのはログインユーザ Linux ディストリビューションに最初から入っている OpenSSH は、初期設定で /var/log/secure や /var/log/auth.log に情報を書きます。実際に書いているのはなんらかの Syslog 実装です。 普通に ssh や sftp でログインすると、アクセス元 IP アドレスとユーザ名が記録されることはお馴染みです。 Apr 21 21:32:21 www4146ue sshd[21991]: Accepted publickey for ogata from 192.168.0.100 port 61024 ssh2 Apr 21 21:32:21 www4146ue sshd[21991]: pam_unix(sshd:session): session opened for user ogata b