Wo ist da die zentrale Stelle, die ich anzapfen muss?
Das aus dem User-Context heraus zu machen, ist der falsche Ansatz; ich würde einfach /var/log/auth.log überwachen (lassen).
nicht angemeldet nicht angemeldetWo ist da die zentrale Stelle, die ich anzapfen muss?
Das aus dem User-Context heraus zu machen, ist der falsche Ansatz; ich würde einfach /var/log/auth.log überwachen (lassen).
TS