Kā uzzināt, kurus IP ir savienojis SSH

Es gribu atstāt vēl vienu patiešām noderīgu padomu. Pateicoties uzkrājoties Es to zinu, un tieši to es saku nosaukumā: Kā uzzināt, kuri IP ir savienoti SSH mūsu datorā.

Mūsu Linux sistēmas saglabā datus, informāciju, praktiski visu žurnālus, un, meklējot, kā es varētu vienkārši izlasīt konkrētus žurnālus, es atradu nosūtīt de uzkrājoties, pirmais no viņa emuārs Starp citu, es vēlos jūs apsveikt ar tik labu sākumu 😉

Nu, līdz punktam 😀

Žurnāli tiek saglabāti mapē / var / log / un tur, tiem no mums, kas lieto Debian tipa distros vai atvasinājumus, mums ir fails autor.log, kas, kā norāda tās nosaukums, saglabā visu, kas saistīts ar autentifikāciju, padarot vienkāršu kaķis (uzskaitot tā saturu) un norādot, ka tas mums parāda tikai pieņemtos savienojumus, mēs iegūsim to, ko vēlamies.

Līnija būtu:

cat /var/log/auth* | grep Accepted

Manā gadījumā tas parāda sekojošo:

Tur mēs varam redzēt savienojuma datumu, lietotāju un IP no vietas, kur viņi izveidoja savienojumu, kā arī dažas citas detaļas.

Bet mēs varam filtrēt nedaudz vairāk ... Es jums atstāju to pašu komandu ar dažiem parametriem awk :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Tas izskatīsies šādi:

Kā redzat, viss ir mazliet tīrāks.

Citos diska veidos, ja tie neatrod nevienu līdzīgu failu autor.log, mēģiniet ar drošs *

Un tas ir bijis viss, paldies vēlreiz uzkrājoties līdz oriģinālais raksts.

Nu neko vairāk piebilst 😉

Sveicieni