在 Ubuntu 系統中,您可以通過查看 /var/log/auth.log 文件來查找失敗的登錄嘗試
打開終端(快捷鍵:Ctrl + Alt + T)。
輸入以下命令以查看最近的登錄嘗試:
cat /var/log/auth.log | grep 'sshd'
這將顯示與 SSH 相關的所有日志條目。如果您想查看所有登錄嘗試,包括那些與 SSH 無關的,可以使用以下命令:
cat /var/log/auth.log
grep 命令搜索 “Failed” 關鍵字:cat /var/log/auth.log | grep 'Failed'
awk 和 date 命令進行篩選。例如,要查看今天發生的失敗登錄嘗試,請使用以下命令:awk -v date="$(date +%b\ %d)" '$0 ~ date && /Failed/' /var/log/auth.log
failed_logins.txt 的文件中,請使用以下命令:awk -v date="$(date +%b\ %d)" '$0 ~ date && /Failed/' /var/log/auth.log > failed_logins.txt
現在,您可以在 failed_logins.txt 文件中查看和分析失敗的登錄嘗試。