我熟悉使用log show | grep 'sshd: error: PAM: authentication error for $user from $ip_address'来查看来自不同 IP 地址的失败登录尝试。
log show | grep 'sshd: error: PAM: authentication error for $user from $ip_address'
每当成功建立并验证 SSH 连接时是否会写入等效日志(理想情况下它将包含有关客户端 IP 地址的信息)。
我查看了我的日志文件,似乎没有记录成功登录的日志。
ssh logging
logging ×1
ssh ×1