在Debian系統中,您可以通過查看/var/log/auth.log文件來追蹤登錄嘗試
打開終端。
輸入以下命令以查看auth.log文件的內容:
sudo cat /var/log/auth.log
tail命令配合-f選項:sudo tail -f /var/log/auth.log
grep命令進行篩選。例如,要查看名為"user1"的用戶的登錄嘗試,請輸入以下命令:sudo grep 'user1' /var/log/auth.log
awk命令進行篩選。例如,要查看2021年9月1日00:00至06:00之間的登錄嘗試,請輸入以下命令:sudo awk '/Sep 1 00:00:00/, /Sep 1 06:00:00/' /var/log/auth.log
請注意,這些命令可能需要根據您的實際需求進行調整。通過這些方法,您可以追蹤Debian系統中的登錄嘗試并分析潛在的安全問題。