在 CentOS 8 下,我试图查找 SSH 失败的登录尝试。最后返回:
# lastb
btmp begins Thu Jul 9 10:53:49 2020
Run Code Online (Sandbox Code Playgroud)
Aureport 返回一些记录(一个例子是):
# aureport -au -i --failed
Authentication Report
============================================
# date time acct host term exe success event
============================================
1. 06/25/2020 13:46:36 root 10.10.0.2 ssh /usr/sbin/sshd no 66
Run Code Online (Sandbox Code Playgroud)
当我尝试使用错误的凭据登录时,aureport 或 lastb 不显示新记录。在哪里可以找到失败的 SSH 登录?