Linux系统用户登陆日志/var/log/secure常见返回值

accepted password返回值

“accepted password” 是 secure 日志中的一条记录，表示密码验证成功。这通常是用户成功输入正确密码后的结果。

出现 “accepted password” 记录的原因可能是以下几种：

1. 用户成功输入了正确的密码进行登录。
2. 当系统管理员使用 su 或 sudo 命令切换到另一个用户时，也会生成 “accepted password” 记录。

一般情况下，“accepted password” 是正常的日志记录，表示用户或管理员成功通过密码验证。如果您没有遇到其他问题，那么这个日志记录应该是正常的。

然而，如果您遇到其他异常情况，例如频繁出现 “accepted password” 记录，可能表明存在安全问题。在这种情况下，建议您检查系统的安全设置，包括密码策略、用户权限、安全漏洞等，以确保系统的安全性。

Failed password返回值

“Failed password” 是 secure 日志中的一条错误记录，表示密码验证失败。当用户尝试使用错误的密码登录时，系统会记录该错误。出现 “Failed password” 错误的原因可以有多种可能性，包括以下几种常见原因：

1. 错误的密码：用户输入了错误的密码，导致验证失败。请确保输入的密码正确，并区分大小写。

2. 密码过期：如果系统要求用户定期更改密码，并且用户未及时更改密码，旧密码将无法通过验证，从而导致 "Failed password" 错误。

3. 密码强度不符合要求：如果系统设置了密码强度要求，例如要求密码长度、包含特殊字符或数字等要求，而用户设置的密码不符合这些要求，就会导致密码验证失败。

4. 密码策略限制：系统管理员可能设置了特定的密码策略，例如禁止使用常见密码、限制连续错误尝试次数等，如果用户的密码不符合这些策略，就会导致密码验证失败。

5. 被暴力破解或字典攻击：如果系统遭受了暴力破解或字典攻击，攻击者可能会使用大量的密码组合进行尝试，导致 "Failed password" 错误。

要解决 “Failed password” 错误，可以进行以下操作：

- 确保输入的密码正确，并区分大小写。
- 检查密码是否过期，并按系统要求及时更改密码。
- 确保密码符合系统设置的密码强度要求。
- 检查密码策略限制，并根据要求设置合适的密码。
- 注意保护账户安全，避免成为暴力破解或字典攻击的目标，可以采取措施如设置账户锁定策略、使用双因素认证等。

3 incorrect password attempts 返回值

“/var/log/secure” 是一个系统日志文件，记录了与安全相关的系统事件，例如登录尝试、密码验证等。当在该文件中看到 “3 incorrect password attempts” 的记录时，表示在一段时间内有 3 次密码验证失败的尝试。

这种情况可能是由以下原因导致的：

1. 用户输入了错误的密码多次尝试登录。
2. 有人试图通过暴力破解密码的方式进行非法登录。
3. 用户在忘记密码时多次尝试登录。

connection closed by authentic返回值

当在该日志文件中看到 “connection closed by authentic” 的记录时，表示由于身份验证失败，连接被关闭。

这种情况可能是由以下原因导致的：

1. 用户输入了错误的用户名或密码，导致身份验证失败。
2. 某些配置问题或网络问题导致身份验证无法成功完成，从而导致连接被关闭。
3. 用户账户被禁用或锁定，导致无法进行身份验证。

如果您是系统管理员，您可以进一步调查这些记录，以确定问题的具体原因。您可以查看记录中的时间戳、用户名、来源 IP 地址等信息来分析登录尝试的情况。您还可以检查系统配置和网络连接，以确保身份验证功能正常。

如果您是普通用户，并且遇到了连接被关闭的问题，您可以尝试重新输入正确的用户名和密码来验证身份。如果问题仍然存在，您可以联系系统管理员以获取进一步帮助。他们可以检查您的账户状态，并解决可能导致连接关闭的问题。

authentication failure返回值

在 “/var/log/secure” 日志文件中看到 “authentication failure” 记录表示身份验证失败。

这种情况通常是由以下原因引起的：

1. 用户输入了错误的用户名或密码，导致身份验证失败。
2. 某些配置问题或网络问题导致身份验证无法成功完成。
3. 用户账户被禁用或锁定，导致无法进行身份验证。

pam_unix(sshd:auth):authentication failure返回值

这个错误消息表示在 SSH 服务的身份验证过程中遇到了问题。它通常会在 “/var/log/secure” 日志文件中出现。

这种错误通常由以下原因引起：

1. 用户输入了错误的用户名或密码。
2. 用户账户在系统上被禁用或锁定。
3. PAM (Pluggable Authentication Modules) 配置有问题。
4. 其他与身份验证相关的配置问题。

要解决此问题，可以采取以下步骤：

1. 检查用户输入的用户名和密码是否正确。确保没有任何拼写错误或其他输入错误。
2. 确保用户账户没有被禁用或锁定。可以通过查看 "/etc/shadow" 文件中的账户行来确认。
3. 检查 PAM 配置文件。主要关注 "/etc/pam.d/sshd" 文件，确保配置正确且没有错误。
4. 检查其他与身份验证相关的配置文件。查看 "/etc/ssh/sshd_config" 文件和其他可能影响身份验证的配置文件。

expired password返回值

/var/log/secure 是 Linux 系统中记录安全相关日志的文件之一。当您在该日志中看到 “expired password” 的记录时，这意味着有用户的密码已过期。这通常发生在系统要求用户更改密码的情况下，例如密码策略要求用户定期更改密码。

要处理这个问题，可以按照以下步骤进行操作：

1. 使用 root 用户登录系统。

2. 使用以下命令查看用户的密码过期信息：

chage -l <用户名>

将 `<用户名>` 替换为要查看密码过期信息的用户名。

3. 根据输出，您可以看到密码过期的日期和其他相关信息。

- 如果密码已过期，您可以使用以下命令设置新密码：
  ```
  passwd <用户名>
  ```
  将 `<用户名>` 替换为要更改密码的用户名。系统将提示您输入新密码。

- 如果密码即将过期，系统可能会在用户登录时要求更改密码。用户应该按照系统提示更改密码。

- 如果您想更改密码策略，例如更改密码过期时间或禁用密码过期功能，您可以使用 `chage` 命令来修改密码策略。请查阅 `chage` 命令的文档以了解更多信息。

4. 更改密码后，您可以再次查看用户的密码过期信息以确保密码已成功更新。

请注意，系统密码策略可能会有其他要求，如密码复杂度要求等。请参考您所使用的 Linux 发行版的文档，以了解更多关于密码策略和管理用户密码的信息。