工具
可以使用以下工具来监控自己服务器上的IP登录和记录登录时间和执行的命令:
- Auditd
Auditd是Linux系统上的一个内核级审计框架,可以记录系统上的所有事件,包括用户登录、文件修改、进程创建等。您可以通过配置Auditd来记录用户登录和执行的命令,并将记录保存在日志文件中。
- Syslog
Syslog是Linux系统上的一个系统日志服务,可以记录系统事件和用户活动。您可以使用Syslog来记录用户登录和执行的命令,并将记录保存在日志文件中。
- OpenSSH
OpenSSH是Linux系统上的一个安全Shell协议,可以记录所有用户登录和执行的命令。您可以通过配置OpenSSH来记录用户登录和执行的命令,并将记录保存在日志文件中。
- Fail2ban
Fail2ban是Linux系统上的一个安全工具,可以监控系统日志文件,并阻止恶意IP地址的访问。您可以使用Fail2ban来监控登录尝试,并记录登录时间和执行的命令。
总之,以上工具都可以帮助监控自己服务器上的IP登录和记录登录时间和执行的命令。可以选择适合自己的工具,根据需求进行配置和使用。
openSSH方法
要记录监控OpenSSH登录信息,可以开启OpenSSH的日志记录功能,并将日志记录到文件中。以下是一些基本的步骤:
- 编辑OpenSSH配置文件
您可以编辑OpenSSH配置文件/etc/ssh/sshd_config
,并将以下行添加到文件末尾:
# 开启日志记录
LogLevel VERBOSE
# 指定日志文件路径
SyslogFacility AUTHPRIV
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication yes
ChallengeResponseAuthentication no
UsePAM yes
这些OpenSSH配置选项的意思如下:
1. LogLevel VERBOSE
此选项指定了OpenSSH的日志记录级别。VERBOSE级别将记录所有登录和退出事件,以及所有的SSH协议版本交换和密钥交换。这可以帮助您更全面地了解OpenSSH的活动。
2. SyslogFacility AUTHPRIV
此选项指定了OpenSSH的日志记录设施。AUTHPRIV设施将日志消息记录到`/var/log/secure`文件中,这是一个仅限于特权用户的日志文件。
3. AuthorizedKeysFile .ssh/authorized_keys
此选项指定了OpenSSH用于身份验证的公钥文件。默认情况下,OpenSSH将搜索用户主目录下的`.ssh/authorized_keys`文件以获取公钥。
4. PasswordAuthentication yes
此选项指定了OpenSSH是否允许使用密码进行身份验证。将此设置为“yes”表示允许使用密码进行身份验证,而将其设置为“no”表示只允许使用公钥身份验证。
5. ChallengeResponseAuthentication no
此选项指定了OpenSSH是否允许使用挑战响应身份验证。将此设置为“yes”表示允许使用挑战响应身份验证,而将其设置为“no”表示不允许使用挑战响应身份验证。
6. UsePAM yes
此选项指定了OpenSSH是否使用PAM(可插入身份验证模块)进行身份验证。将此设置为“yes”表示使用PAM进行身份验证,而将其设置为“no”表示不使用PAM进行身份验证。
总之,这些OpenSSH配置选项可以帮助您定制OpenSSH的行为,并增强OpenSSH的安全性和可用性。
这将开启OpenSSH的日志记录功能,并将日志记录到文件/var/log/secure
中。
- 重启OpenSSH服务
可以使用以下命令重启OpenSSH服务,以使配置更改生效:
sudo systemctl restart sshd
- 查看日志文件
现在,所有OpenSSH登录事件都将记录在文件/var/log/secure
中。您可以使用以下命令查看该文件的内容:
sudo tail -f /var/log/secure
此命令将实时显示日志文件的内容,以便可以即时监控OpenSSH登录事件。可以使用Ctrl+C停止该命令。
总之,通过开启OpenSSH的日志记录功能,并将日志记录到文件中,可以轻松监控OpenSSH登录事件。请注意,日志文件可能会变得非常大,因此可能需要定期清理日志文件,以释放磁盘空间。