Hur man vet vilka IP-adresser som har anslutits av SSH

Jag vill lämna ett nytt riktigt användbart tips. Tack vare ackumuleras Jag känner honom, och det är precis vad jag säger i titeln: Hur vet jag vilka IP-adresser som har anslutits av SSH till vår dator.

Våra Linux-system sparar data, information, loggar av praktiskt taget allt och letade efter hur jag enkelt kunde läsa de specifika loggarna för något, fann jag ett inlägg de ackumuleras, den första av din blogg Förresten vill jag gratulera er till en så bra start 😉

Tja, till punkten 😀

Loggarna sparas i / var / log / och där, de av oss som använder distanser eller derivat av Debian-typ, har vi filen auth.log, som, som namnet antyder, sparar allt relaterat till autentisering, vilket gör det enkelt hur (listar innehållet i det) och specificerar att det bara visar oss de accepterade anslutningarna, vi får vad vi vill ha.

Linjen skulle vara:

cat /var/log/auth* | grep Accepted

I mitt fall visar det följande:

Där kan vi se anslutningsdatumet, användaren och IP-adressen från vilken de anslöt samt några andra detaljer.

Men vi kan filtrera lite mer ... Jag lämnar samma kommando med några parametrar för awk :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Det skulle se ut så här:

Som du kan se är allt lite renare.

I andra typer av distos, om de inte hittar någon fil som liknar auth.log, försök med säker *

Och detta har varit allt, tack än en gång ackumuleras av originalartikeln.

Tja, inget mer att lägga till 😉

hälsningar