【Linux】監査ログ(/var/log/audit/audit.log)のセキュリティに関する重要な操作記録：GUI 接続失敗(パスワード不一致)の確認手順

リナックスサーバーは基本的にCUIですがパッケージのインストールでGUI画面も表示できます。なお、GUI画面上の接続失敗ログも取得できます。
このポストではVMware vSphere Cilentで接続します。

GUIを利用するため、GNOME Desktopをインストールします。

yum groupinstall "GNOME Desktop"

インストールが終わってらサーバへ接続し、CUI画面で以下のコマンドを入力します。

init 5

GUIが表示されたら間違ってるパスワードを入力しサーバーに接続します。

間違ってるパスワードの接続失敗に対するリナックスシステム認証情報ログを確認するには /var/log/auth.log を参照します。