本文指导您如何在Ubuntu系统中查看SSH登录失败的日志，并通过grep命令筛选特定错误信息。
Ubuntu
查看日志文件
cat /var/log/auth.log
查看 SSH 登录失败的记录
grep "Failed password\|authentication failure" /var/log/auth.log
失败的 IP
grep "Failed password" /var/log/auth.log | awk '{print $(NF-3)}' | sort | uniq -c | sort -nr
失败的 用户名
grep "Failed password" /var/log/auth.log | awk '{print $(NF-5)}' | sort | uniq -c | sort -nr | head
扫一扫
873
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
