0


查看linux ssh登陆日志记录

要查看Linux用户是使用密钥登录还是密码登录,可以通过检查系统日志文件来获取相关信息。在CentOS 7系统中,系统日志通常存储在/var/log目录下,主要包括secure日志文件。

以下是通过查看secure日志文件来确定用户是使用密钥登录还是密码登录的步骤:

  1. 打开终端或SSH连接到CentOS 7系统。
  2. 使用root权限或sudo命令切换到管理员身份。
  3. 使用以下命令打开secure日志文件:less /var/log/secure 如果您想直接搜索关键字,可以使用grep命令:grep"sshd" /var/log/secure
  4. 在secure日志文件中,可以找到类似于以下行的记录:<日期> <时间> <主机名> sshd[<进程ID>]: Accepted publickey for <用户名> from <IP地址> port <端口号> ssh2: RSA SHA256:<密钥指纹><日期> <时间> <主机名> sshd[<进程ID>]: Accepted password for <用户名> from <IP地址> port <端口号> ssh2 第一行表示用户通过密钥登录成功,第二行表示用户通过密码登录成功。

通过查看secure日志文件,您可以了解到用户是否使用密钥登录或密码登录。请注意,如果日志文件被定期清理或轮转,部分日志可能会被删除或移动到其他位置。

标签: linux ssh 运维

本文转载自: https://blog.csdn.net/u010674101/article/details/131597764
版权归原作者 少陽君 所有, 如有侵权,请联系我们删除。

“查看linux ssh登陆日志记录”的评论:

还没有评论