統計ssh登錄日誌

Ubuntu

日誌文件爲/var/log/auth.log

嘗試IP和嘗試的用戶名

cat /var/log/auth.log | grep 'Invalid' | awk '{print $10 "\t" $8}' | sort

用戶名次數統計

cat /var/log/auth.log | grep 'Invalid' | awk '{print $8}' | sort | uniq -c | sort -bn

預覽

    104 ftpuser
    112 oracle
    147 ubuntu
    154 postgres
    200 user
    318 test
    566 admin

CentOS

日誌文件爲/var/log/secure