linux查登录失败的命令

要查看Linux登录失败的日志信息，可以使用以下命令：

1. 使用 `grep` 命令过滤 `/var/log/auth.log` 文件，查找登录失败的记录：
“`
grep “Failed password” /var/log/auth.log
“`

上述命令将显示所有包含 “Failed password” 的行，这些行通常意味着登录失败。

2. 使用 `grep` 命令过滤 `/var/log/secure` 文件，查找登录失败的记录：
“`
grep “Failed password” /var/log/secure
“`

`/var/log/secure` 文件是在某些Linux发行版中所使用的认证日志文件。

3. 使用 `journalctl` 命令查看系统日志，过滤出登录失败的记录：
“`
journalctl _SYSTEMD_UNIT=sshd.service | grep “Failed password”
“`

上述命令将显示与 `sshd.service` 相关的系统日志，并过滤出包含 “Failed password” 的行。

4. 使用 `faillog` 命令查看登录失败的用户统计信息：
“`
faillog -a
“`

上述命令将列出所有登录失败的用户及其统计信息，如登录失败次数和最后一次失败时间等。

通过使用以上命令，你可以查看Linux系统中的登录失败记录和相关统计信息，帮助你进行故障排查和安全审计。

要查看Linux系统中的登录失败日志，可以使用以下命令：

1. `sudo cat /var/log/auth.log`：这个命令将显示`/var/log/auth.log`文件中的所有内容，其中包括登录失败的信息。您可以使用快捷键`Ctrl + C`来停止滚动并查看您需要的信息。

2. `sudo grep “Failed” /var/log/auth.log`：这个命令将在`/var/log/auth.log`文件中查找包含关键词”Failed”的行，并将它们显示出来。这些行通常是与登录失败相关的。

3. `sudo grep “authentication failure” /var/log/auth.log`：这个命令将在`/var/log/auth.log`文件中查找包含关键词”authentication failure”的行，并将它们显示出来。这些行通常也与登录失败相关。

4. `sudo journalctl _SYSTEMD_UNIT=sshd.service | grep “Failed”`：这个命令将查找与sshd服务（SSH服务）相关的失败登录信息，并将它们显示出来。这适用于使用systemd的Linux发行版。

5. `sudo grep “Failed password” /var/log/messages`：这个命令将在`/var/log/messages`文件中查找包含关键词”Failed password”的行，并将它们显示出来。这些行通常也与登录失败相关。

6. `sudo grep “sshd.*Failed” /var/log/secure`：这个命令将在`/var/log/secure`文件中查找包含关键词”sshd.*Failed”的行，并将它们显示出来。这个文件通常包含与登录失败相关的信息。

请注意，在某些Linux发行版中，登录失败的日志可能会存储在不同的位置，因此您可能需要根据您正在使用的发行版进行适当的调整。此外，您需要以root（或具有sudo权限的用户）执行这些命令，以便访问日志文件。

在Linux系统中，可以使用以下命令来查找登录失败的记录：

1. 使用lastb命令

“`shell
lastb
“`

lastb命令用于查找最近的登录失败记录。它会显示出失败登录的用户、失败登录的时间、来源IP地址以及失败登录的终端。

2. 使用journalctl命令

“`shell
journalctl -p err
“`

journalctl命令是systemd日志查询工具，用于查看系统日志。通过添加-p参数并指定优先级为err，可以只显示错误级别的日志消息。登录失败通常会被记录为错误消息。

3. 使用grep命令

“`shell
grep ‘authentication failure’ /var/log/auth.log
“`

/var/log/auth.log文件记录了系统的认证日志。使用grep命令并指定关键字为”authentication failure”，可以快速过滤出登录失败的日志记录。

4. 使用faillog命令

“`shell
faillog -a
“`

faillog命令用于显示或重置用户账户的登录失败记录。使用-a选项，可以显示所有用户的登录失败记录。

5. 使用pam_tally2命令

“`shell
pam_tally2 –user=username
“`

pam_tally2命令用于显示或重置用户的登录失败统计。通过指定–user选项并指定用户名，可以查看特定用户的登录失败次数。

以上是一些常用的查找登录失败记录的命令。根据具体需求和系统日志的配置，还可以使用其他工具和方法来查找登录失败记录。