Hvordan vite hvilke IP-er som er koblet til av SSH

Jeg vil legge igjen et veldig nyttig tips. Takk til akkumulerer Jeg kjenner ham, og det er nettopp det jeg sier i tittelen: Hvordan vite hvilke IP-er som er koblet sammen av SSH til datamaskinen vår.

Våre Linux-systemer lagrer data, informasjon, logger over praktisk talt alt, og på jakt etter hvordan jeg bare kunne lese de spesifikke loggene til noe, fant jeg ut un innlegg de akkumulerer, den første av bloggen hans Jeg vil forresten gratulere deg med en så god start 😉

Vel, til poenget 😀

Loggene lagres i / var / log / og der, de av oss som bruker distribusjoner eller derivater av Debian-type, har vi filen auth.log, som, som navnet antyder, lagrer alt relatert til autentisering, noe som gjør det enkelt hvordan (liste opp innholdet i det) og spesifisere at det bare viser oss de aksepterte forbindelsene, vil vi få det vi ønsker.

Linjen vil være:

cat /var/log/auth* | grep Accepted

I mitt tilfelle viser det følgende:

Der kan vi se datoen for tilkoblingen, brukeren og IP-adressen der de koblet til, samt noen andre detaljer.

Men vi kan filtrere litt mer ... Jeg gir deg den samme kommandoen, med noen parametere for awk :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Det ville se slik ut:

Som du ser er alt litt renere.

I andre typer distos, hvis de ikke finner noen fil som ligner på auth.log, prøv med sikre *

Og dette har vært alt, takk igjen akkumulerer av den opprinnelige artikkelen.

Vel, ingenting mer å legge til 😉

Hilsen