Hay veces en que una estacion provee de varios servicios es importante saber que está pasando en ella en tiempo real. Si el syslog está activo, cada cambio importante en el sistema será reflejado en un fichero, ademas cualquier intento de ingreso, especialmente los via remota, tambien quedan registrados en un log.
Presento aca una idea para mantener el control visual de lo que pasa en el servidor.
Ejecutando xterminal, es posible llamar a una pequeña consola de comandos, que al pasarle los comandos adecuados es capaz de servirnos para monitorear.
tail -f --retry /var/log/syslog /var/log/auth.log
AL ejecutar esta linea (con atributos de root) en xterminal, tail se encargará de mostrar los cambios reflejados en los log, ya sean de sistema o de intento de autenticación.
Una idea sencilla para ver en el escritorio todo lo que ocurre a nuestras espaldas.