查看登录失败的用户的历史信息读取的文件是 /var/log/btmp 在我们进行ssh登录时导致登录缓慢时,可以查看该文件是否过大,可以查看失败次数较多的ip 及 账号 进行禁用ip处理 lastb | awk -F" " '{print $3}' | sort | uniq -c | sort -rn | head -10 执行结果: 该文件是用户登录失败时,会记录日志至该文件中