分析ssh登录日志

正常登录

less /var/log/secure | grep 'Accepted'

wtmp日志

last
last -x -F

查看在线用户情况

（1）w 命令用于显示已经登陆系统的用户列表，并显示用户正在执行的指令。单独执行w命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。

（2）who am i 显示你的出口IP地址，该地址用于SSH连接的源IP

[root@Dont_hack_pls /]# who am i
root     pts/0        2022-06-08 10:30 (1.1.1.1)

SSH登录日志分析

cat /var/log/secure |more
less /var/log/secure|grep 'Accepted'  
less /var/log/auth.log|grep 'Accepted'

• /var/log/其他日志说明：

/var/log/message  一般信息和系统信息
/var/log/secure  登陆信息
/var/log/maillog  mail记录
/var/log/utmp 
/var/log/wtmp登陆记录信息（last命令即读取此日志）

借鉴：https://blog.51cto.com/winhe/2114533