请教下， ssh 登录远程主机，操作会被记录到哪些地方

[smdbh]

前提是 ubuntu 主机，默认配置。不考虑后装软件监视等。

比如对方 ssh 登录主机，拷贝了主机上一个文件到到本地，哪些地方可以记录到这个操作，例如他的 history 文件？

如果默认没有好的方法，一般是用什么工具来实现此功能？

[hanxiV2EX]

/var/log/secxxxx 会有一条登录记录

[fox0001]

last 命令可以查询登录记录

[yuzenan888]

默认情况下貌似只能记录登录信息（ last ）。如果不打开 Shell （例如直接在 SSH 后面加上要执行的命令）的话，history 也是无法记录操作的。

[c4f36e5766583218]

https://www.v2ex.com/t/556694

[oneisall8955]

貌似登录日志里面有记录登录成功了是否，记录了时间，用户和 IP。对于操作记录（ scp 下载或者 ssh 后接命令），不清楚有没有记录，知之甚少

[mingl0280]

/var/log/sec*
/var/log/auth
~/.*sh_history
应该就这些。

[c4f36e5766583218]

总结一下：
```bash
last
tail ~/.*h_history
sudo tail /var/log/auth.log
sudo tail /var/log/syslog
w
who
```

[c4f36e5766583218]

last: /var/log/wtmp*
lastb: /var/log/btmp*
lastlog: /var/log/lastlog*