【已回复】如何查看bt登陆日志，ssh登陆日志

最近宝塔经常被更改密码！不知道是内部有内鬼还是宝塔程序问题
想看看登陆日志，有没有异常ip。请官方大大说明方法！

宝塔日志没看到有疑似ip，也不排除被修改日志的嫌疑。

在/var/log/secure可以看到登陆的情况
在/var/log/btmp中可以查看到登陆失败的记录（可通过lastb命令进行检查）
在/var/log/lastlog中可以查看最近登陆的记录 （可通过last命令进行检查）
也可通过who检查当前在线用户
如果在ssh的配置文件里（一般在/etc/ssh/sshd_config）和syslog配置文件中对日志文件做过定制的话那么需要根据具体情况定位日志文件

同时，面板上所有的登录行为都会显示在这里，如果不是在面板而是在ssh下操作的这里就记录不了

堡塔运维赤井秀一 发表于 2021-3-1 20:20
在/var/log/secure可以看到登陆的情况
在/var/log/btmp中可以查看到登陆失败的记录（可通过lastb命令进行检 ...

登陆成功提示是什么？
pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=……  user=root

堡塔运维赤井秀一 发表于 2021-3-1 20:20
在/var/log/secure可以看到登陆的情况
在/var/log/btmp中可以查看到登陆失败的记录（可通过lastb命令进行检 ...

还可使用history命令查看ssh执行记录

1. cat /var/log/secure|grep "Accepted"

复制代码

您好，您到服务器上执行下这个命令，红框内的就是登录成功的ip