今天还在想暴力破解一个服务器是怎么完成的.......

--

lastb
功能说明:列出登录系统失败的用户相关信息。

--

单独执行 lastb 时候,它会读取/var/log 下的 btmp 文件,输出全部登录失败的信息

root@iZ2zeanxksugue627kap1pZ:~# lastb -a
hong ssh:notty Tue Apr 3 16:13 - 16:13 (00:00) 218.68.107.177

这里我挑取一条我故意登录失败的例子,

分别表示为

  登录账户-登录方式-时间-登录ip

--

  重要参数

    -a 把登录的IP地址放入最后一行

    -d 将IP地址转换成主机名称。当用户从远端而非本地主机登入系统时,所记录的将不仅是主机名称,还包括该远端主机的IP地址。

      默认情况下会用IP地址来显示远端的主机,使用这项参数可将其换成主机名称

    -f 指定记录文件,默认记录文件为/var/log/temp

    -n 设置列出名单的显示列数,如果你只想查询最后登入系统的10位用户名称,可将显示列数设成"10",想查询最后的30位用户,则设为"30",依此类推

    -R 不显示登入系统的主机名称或IP地址;

--

同理

last 为显示登录成功的信息

--

这里只是做初步的学习,因为对系统管理并不是很深入的了解,所以会在慢慢学习中领悟它的其他用法,八廓和防火墙的使用,之后会在补充

05-11 16:55