linux下怎么查看ssh的用戶登錄日志
2 回答

慕桂英4014372
TA貢獻(xiàn)1871條經(jīng)驗(yàn) 獲得超13個(gè)贊
一般地
在/var/log/secure可以看到登陸的情況
在/var/log/btmp中可以查看到登陸失敗的記錄(可通過(guò)lastb命令進(jìn)行檢查)
在/var/log/lastlog中可以查看最近登陸的記錄 (可通過(guò)last命令進(jìn)行檢查)
也可通過(guò)who檢查當(dāng)前在線用戶
如果在ssh的配置文件里(一般在/etc/ssh/sshd_config)和syslog配置文件中對(duì)日志文件做過(guò)定制的話那么需要根據(jù)具體情況定位日志文件

慕勒3428872
TA貢獻(xiàn)1848條經(jīng)驗(yàn) 獲得超6個(gè)贊
linux查看日志:
cd /var/log
less secure
或者
less messages
最近登錄的日志:
last
- 2 回答
- 0 關(guān)注
- 12905 瀏覽
添加回答
舉報(bào)
0/150
提交
取消