摘要: 1. 查看 SSH 登录失败日志 在大多数 Linux 发行版(CentOS、Ubuntu、Debian 等),SSH 登录信息记录在: /var/log/auth.log(Debian/Ubuntu) /var/log/secure(CentOS/RHEL) 常见命令: # 查看失败的登录尝试 g 阅读全文
posted @ 2025-11-21 16:21 b̶i̶n̶g̶.̶ 阅读(18) 评论(0) 推荐(0)
摘要: cd /var/log/audit ls -t audit.log.* | tail -n +21 | xargs -r rm -f 命令解释 ls -t audit.log.* → 按时间排序所有轮转日志(不包含当前的 audit.log)。 tail -n +21 → 从第 21 个开始列出(即 阅读全文
posted @ 2025-11-21 10:37 b̶i̶n̶g̶.̶ 阅读(9) 评论(0) 推荐(0)