sudo
- var/log/secure 和 var/log/message
这两个日志文件是:用户基于ssh协议远程连接/登录到服务器,其上会有对应的登录状态记录信息
动态查看日志文件的输出: tail -f /var/log/secure
清空文件内容,不删除文件本身: >/var/log/seure
设置root用户不可登录Linux系统1
- 备份ssh服务端的配置文件:
- cp -av /etc/ssh/sshd_config{,_liupc202405011_bake}
- cd /etc/ssh/sshd_config.d/
- cp -av 01-permitrootlogin.conf /opt/ 01-permitrootlogin.conf_bak_liupc_20240501108
- vim 01-permitrootlogin.conf
将 PermitRootLogin yes 修改为 PermitRootLogin no
- 重新加载 sshd 服务: systemctl reload sshd
- 开启两个终端,清空日志文件内容:
>/var/log/secure
>/var/log/messages
- 使用两个终端动态观察日志信息:
tail -f /var/log/secure
rail -f /var/log/messages