linux ssh 日志 登录检查

查看SSH端口22被哪些IP地址和端口连接，并使用awk命令过滤出需要的信息：
该命令会列出所有连接到SSH端口22的IP地址和端口，并输出到控制台。

sudo netstat -tnp | grep :22 | awk '{print $4, $5}'

查看SSH登录日志，并使用grep命令过滤出需要的信息：
该命令会列出所有SSH登录成功的记录，包括登录用户、登录时间、登录IP地址等信息，并输出到控制台。

sudo grep "Accepted" /var/log/secure | grep "sshd" | grep -v "sudo" | awk '{print $1, $2, $3, $9, $11}'

查看SSH登录使用的秘钥，并使用grep命令过滤出需要的信息：
该命令会列出所有使用公钥登录成功的记录，包括登录用户、登录时间、登录IP地址等信息，并输出到控制台。

sudo grep "Accepted publickey" /var/log/secure | awk '{print $1, $2, $3, $9, $11, $13}'

---

过滤登录失败的记录 操作如下：=================================================

---

查看SSH端口22被哪些IP地址和端口连接，并使用awk命令过滤出需要的信息，包括连接失败的记录：
该命令会列出所有连接到SSH端口22失败的记录，包括登录IP地址和端口，并输出到控制台。

sudo grep "sshd.*Connection refused" /var/log/messages | awk '{print $1, $2, $3, $9}'

---

查看SSH登录日志，并使用grep命令过滤出需要的信息，包括登录失败的记录：
该命令会列出所有SSH登录失败的记录，包括登录用户、登录时间、登录IP地址等信息，并输出到控制台。

sudo grep "Failed" /var/log/secure | grep "sshd" | grep -v "sudo" | awk '{print $1, $2, $3, $9, $11}'

---

查看SSH登录使用的秘钥，并使用grep命令过滤出需要的信息，包括登录失败的记录：
该命令会列出所有使用公钥登录失败的记录，包括登录用户、登录时间、登录IP地址等信息，并输出到控制台。

sudo grep "Failed publickey" /var/log/secure | awk '{print $1, $2, $3, $9, $11, $13}'