溫馨提示×

如何在Ubuntu日志中查找失敗的登錄嘗試

小樊
48
2025-09-20 11:05:52
欄目: 智能運維

在 Ubuntu 系統中,您可以通過查看 /var/log/auth.log 文件來查找失敗的登錄嘗試

  1. 打開終端(快捷鍵:Ctrl + Alt + T)。

  2. 輸入以下命令以查看最近的登錄嘗試:

cat /var/log/auth.log | grep 'sshd'

這將顯示與 SSH 相關的所有日志條目。如果您想查看所有登錄嘗試,包括那些與 SSH 無關的,可以使用以下命令:

cat /var/log/auth.log
  1. 要篩選出失敗的登錄嘗試,可以使用 grep 命令搜索 “Failed” 關鍵字:
cat /var/log/auth.log | grep 'Failed'
  1. 如果您想查看特定時間范圍內的失敗登錄嘗試,可以使用 awkdate 命令進行篩選。例如,要查看今天發生的失敗登錄嘗試,請使用以下命令:
awk -v date="$(date +%b\ %d)" '$0 ~ date && /Failed/' /var/log/auth.log
  1. 您還可以將輸出重定向到一個文件中,以便進一步分析。例如,要將今天的失敗登錄嘗試保存到名為 failed_logins.txt 的文件中,請使用以下命令:
awk -v date="$(date +%b\ %d)" '$0 ~ date && /Failed/' /var/log/auth.log > failed_logins.txt

現在,您可以在 failed_logins.txt 文件中查看和分析失敗的登錄嘗試。

0
亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女