2025年2月28日
如何在 Ubuntu 上监控系统身份验证日志
如何监控系统登录身份验证管理的一个基本组成部分是在配置用户后监视系统。我们将在 Ubuntu 22.04 服务器上探索这些概念,但您可以在任何现代 Linux 发行版上继续学习。您可以按照我们的 Ubuntu 22.04 初始服务器设置指南为本教程设置 Ubuntu 22.04 服务器。查看身份验证尝试现代 Linux 系统将所有身份验证尝试记录在一个离散文件中。它位于 /var/log/auth.log。您可以使用 less 查看此文件:sudo less /var/log/auth.log
OutputMay 3 18:20:45 localhost sshd[585]: Server listening on 0.0.0.0 port 22.
May 3 18:20:45 localhost sshd[585]: Server list…