Kuinka tietää, mitkä IP: t on yhdistetty SSH: llä

Haluan jättää toisen todella hyödyllisen vinkin. Kiitokset akurumo Tunnen hänet, ja juuri sen sanon otsikossa: Kuinka tietää, mitkä IP: t on yhdistetty SSH tietokoneellemme.

Linux-järjestelmämme tallentavat tietoja, tietoja, lokeja käytännössä kaikesta, ja löysin, kuinka voisin yksinkertaisesti lukea jonkin tietyn lokin, löysin lähettää de akurumo, ensimmäinen hänen bloginsa Muuten haluan onnitella teitä niin hyvästä alusta 😉

No, siihen pisteeseen 😀

Lokit tallennetaan / var / log / ja siellä, meistä, jotka käyttävät Debian-tyyppisiä distroja tai johdannaisia, meillä on tiedosto auth.log, joka, kuten nimestään käy ilmi, tallentaa kaiken todennukseen liittyvän, mikä tekee siitä yksinkertaisen miten (luetellaan sen sisältö) ja täsmennetään, että se näyttää meille vain hyväksytyt yhteydet, saamme mitä haluamme.

Rivi olisi:

cat /var/log/auth* | grep Accepted

Minun tapauksessani se osoittaa seuraavaa:

Siellä voimme nähdä yhteyden päivämäärän, käyttäjän ja IP-osoitteen, mistä he ovat muodostaneet yhteyden, sekä joitain muita yksityiskohtia.

Mutta voimme suodattaa hieman enemmän ... Jätän sinulle saman komennon, jossa on joitain parametreja awk :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Se näyttäisi tältä:

Kuten näette, kaikki on vähän puhtaampaa.

Muun tyyppisissä distoissa, jos ne eivät löydä yhtään tiedostoa, joka on samanlainen kuin auth.log, kokeile suojattu *

Ja tämä on ollut kaikki, kiitos vielä kerran akurumo mukaan alkuperäinen artikkeli.

No, ei mitään muuta lisätä 😉

terveiset