linux命令查看ssh记录

要查看SSH记录，可以使用Linux下的一些命令。以下是几个常用的命令:

1. last命令：可以显示最近登录过本地系统的用户信息，包括登录时间、登出时间、登录IP等。可以通过以下命令查看SSH登录记录：
“`
last | grep ssh
“`
该命令会将包含”ssh”关键字的登录记录筛选出来。

2. lastlog命令：用于显示系统中所有用户的最后一次登录记录。可以通过以下命令查看SSH登录记录：
“`
lastlog | grep ssh
“`
该命令会将包含”ssh”关键字的登录记录筛选出来。

3. auth.log文件：该文件记录了系统上的认证相关信息，包括SSH登录记录。可以通过以下命令查看SSH登录记录：
“`
cat /var/log/auth.log | grep ssh
“`
该命令会将包含”ssh”关键字的认证记录筛选出来。

4. journalctl命令：用于查看系统的日志信息。可以通过以下命令查看SSH登录记录：
“`
journalctl _COMM=sshd
“`
该命令会筛选出与SSH服务相关的日志信息。

5. history命令：用于查看当前用户的命令历史记录。如果在SSH登录时使用了一些特定的命令，可以通过以下命令进行查看：
“`
history | grep ‘ssh’
“`
该命令会将包含”ssh”关键字的命令历史记录筛选出来。

通过以上命令，你可以方便地查看SSH登录记录。注意，为了能够查看这些记录，你需要具有足够的权限，比如root用户或者具有sudo权限的用户。

在Linux系统中，我们可以使用以下几个命令来查看SSH记录：

1. `last`命令：`last`命令可以显示最近登录系统的用户。我们可以通过在命令后面加上`-i`选项，来查看只与SSH相关的登录记录。命令如下：
“`
last -i
“`
该命令会显示最近的SSH登录记录，包括登录用户、登录时间和登出时间等信息。

2. `lastb`命令：`lastb`命令用于查看登录失败的记录。如果有人试图通过SSH登录但是输入了错误的密码，这些尝试登录的记录会被记录在`/var/log/btmp`文件中。我们可以使用`lastb`命令来查看这些登录失败的记录。命令如下：
“`
lastb
“`
该命令会显示登录失败的记录，包括登录用户名、登录IP地址和登录尝试的时间等信息。

3. `who`命令：`who`命令可以显示当前登录系统的用户和他们的终端。我们可以通过在命令后面加上`-u`选项，来查看只与SSH相关的登录记录。命令如下：
“`
who -u
“`
该命令会显示当前SSH登录系统的用户，包括登录用户名、登录终端和登录时间等信息。

4. `sshd`日志文件：SSH的服务器日志文件位于`/var/log/auth.log`或`/var/log/secure`，取决于你所使用的Linux发行版。通过查看该日志文件，可以获取详细的SSH登录记录，包括登录用户、登录IP地址和登录时间等信息。你可以使用`grep`命令来过滤日志文件中与SSH相关的记录。命令如下：
“`
grep sshd /var/log/auth.log
“`
该命令会显示`/var/log/auth.log`中与SSHD相关的日志记录。

5. `journalctl`命令：`journalctl`命令用于查看系统日志。我们可以使用该命令来查看SSH登录相关的日志记录。命令如下：
“`
journalctl _SYSTEMD_UNIT=sshd.service
“`
该命令会显示与SSH登录相关的系统日志。

在Linux系统中，我们可以使用一些命令来查看SSH记录。以下是一些常用的方法和操作流程。

方法一：使用sshd日志文件查看SSH记录

大多数Linux系统会将SSH登录记录保存在sshd日志文件中。可以通过查看该文件来获取SSH记录。

1. 打开终端，以root用户或具有管理员权限的用户登录。

2. 使用cat命令查看sshd日志文件的内容：
“`
cat /var/log/auth.log
“`
如果你的系统日志文件存储在另一个位置，请将文件路径修改为正确的路径。

3. 使用grep命令过滤SSH记录：
“`
grep sshd.*Accepted /var/log/auth.log
“`
这将只显示包含”sshd”和”Accepted”关键字的行，即成功的SSH登录记录。

4. 如果你只想查看最近的SSH登录记录，可以使用tail命令：
“`
tail /var/log/auth.log
“`
默认情况下，tail命令会显示文件的最后10行。如果要显示更多行数，可以使用其它参数，例如`tail -n 20 /var/log/auth.log`将显示最后20行。

方法二：使用last命令查看SSH登录历史

last命令可以用来查看最近登录系统的用户和时间。虽然它主要用于显示所有用户的登录历史，但我们可以根据登录类型来分析SSH登录记录。

1. 打开终端。

2. 输入以下命令：
“`
last
“`
这将显示所有用户的登录历史记录，包括SSH登录。

3. 如果你只想查看SSH登录记录，可以通过grep命令进行过滤：
“`
last | grep “still logged in”
“`
这将只显示仍处于登录状态的用户，并且由于SSH登录是交互式的，所以可以认为这些用户是通过SSH登录的。

方法三：使用journalctl命令查看SSH相关日志

在使用systemd的Linux发行版中，可以使用journalctl命令来查看系统日志。通过过滤器可以轻松地查找SSH相关日志。

1. 打开终端。

2. 输入以下命令：
“`
journalctl _COMM=sshd
“`
这将只显示与SSH服务器（sshd）相关的日志。

3. 如果你只想查看SSH登录记录，可以添加过滤条件：
“`
journalctl _COMM=sshd | grep ‘Accepted publickey’
“`
这将只显示包含”Accepted publickey”关键字的行，即成功的SSH登录记录。

需要注意的是，不同Linux发行版可能有不同的日志文件路径和命令参数。上述方法适用于大多数常见的发行版，但具体情况可能有所不同。建议根据自己的系统进行相应的调整。

总结：

通过以上方法，我们可以查看SSH登录的记录。使用sshd日志文件查看记录是一种常见的方法，而last和journalctl命令提供了更加直接的方式，并且可以通过过滤器进行筛选和过滤，以便更好地查看和分析SSH记录。