Linux工具来监控服务器使用记录方法

工具

可以使用以下工具来监控自己服务器上的IP登录和记录登录时间和执行的命令：

1. Auditd

Auditd是Linux系统上的一个内核级审计框架，可以记录系统上的所有事件，包括用户登录、文件修改、进程创建等。您可以通过配置Auditd来记录用户登录和执行的命令，并将记录保存在日志文件中。

2. Syslog

Syslog是Linux系统上的一个系统日志服务，可以记录系统事件和用户活动。您可以使用Syslog来记录用户登录和执行的命令，并将记录保存在日志文件中。

3. OpenSSH

OpenSSH是Linux系统上的一个安全Shell协议，可以记录所有用户登录和执行的命令。您可以通过配置OpenSSH来记录用户登录和执行的命令，并将记录保存在日志文件中。

4. Fail2ban

Fail2ban是Linux系统上的一个安全工具，可以监控系统日志文件，并阻止恶意IP地址的访问。您可以使用Fail2ban来监控登录尝试，并记录登录时间和执行的命令。

总之，以上工具都可以帮助监控自己服务器上的IP登录和记录登录时间和执行的命令。可以选择适合自己的工具，根据需求进行配置和使用。

openSSH方法

要记录监控OpenSSH登录信息，可以开启OpenSSH的日志记录功能，并将日志记录到文件中。以下是一些基本的步骤：

1. 编辑OpenSSH配置文件

您可以编辑OpenSSH配置文件/etc/ssh/sshd_config，并将以下行添加到文件末尾：

# 开启日志记录
LogLevel VERBOSE

# 指定日志文件路径
SyslogFacility AUTHPRIV
AuthorizedKeysFile      .ssh/authorized_keys
PasswordAuthentication yes
ChallengeResponseAuthentication no
UsePAM yes

这些OpenSSH配置选项的意思如下：

1. LogLevel VERBOSE

此选项指定了OpenSSH的日志记录级别。VERBOSE级别将记录所有登录和退出事件，以及所有的SSH协议版本交换和密钥交换。这可以帮助您更全面地了解OpenSSH的活动。

2. SyslogFacility AUTHPRIV

此选项指定了OpenSSH的日志记录设施。AUTHPRIV设施将日志消息记录到`/var/log/secure`文件中，这是一个仅限于特权用户的日志文件。

3. AuthorizedKeysFile .ssh/authorized_keys

此选项指定了OpenSSH用于身份验证的公钥文件。默认情况下，OpenSSH将搜索用户主目录下的`.ssh/authorized_keys`文件以获取公钥。

4. PasswordAuthentication yes

此选项指定了OpenSSH是否允许使用密码进行身份验证。将此设置为“yes”表示允许使用密码进行身份验证，而将其设置为“no”表示只允许使用公钥身份验证。

5. ChallengeResponseAuthentication no

此选项指定了OpenSSH是否允许使用挑战响应身份验证。将此设置为“yes”表示允许使用挑战响应身份验证，而将其设置为“no”表示不允许使用挑战响应身份验证。

6. UsePAM yes

此选项指定了OpenSSH是否使用PAM（可插入身份验证模块）进行身份验证。将此设置为“yes”表示使用PAM进行身份验证，而将其设置为“no”表示不使用PAM进行身份验证。

总之，这些OpenSSH配置选项可以帮助您定制OpenSSH的行为，并增强OpenSSH的安全性和可用性。

这将开启OpenSSH的日志记录功能，并将日志记录到文件/var/log/secure中。

2. 重启OpenSSH服务

可以使用以下命令重启OpenSSH服务，以使配置更改生效：

sudo systemctl restart sshd

3. 查看日志文件

现在，所有OpenSSH登录事件都将记录在文件/var/log/secure中。您可以使用以下命令查看该文件的内容：

sudo tail -f /var/log/secure

此命令将实时显示日志文件的内容，以便可以即时监控OpenSSH登录事件。可以使用Ctrl+C停止该命令。

总之，通过开启OpenSSH的日志记录功能，并将日志记录到文件中，可以轻松监控OpenSSH登录事件。请注意，日志文件可能会变得非常大，因此可能需要定期清理日志文件，以释放磁盘空间。