Linux 如何查看 用户的登录方式

2018-02-14 11:47:09 +08:00
 helloworld12

服务器被黑，authorized_keys 多出了一个陌生的用户

我知道可以用 last 查看用户的登录记录

但是我想查看下，用户登录方式是秘钥还是密码，具体是用哪个秘钥

这个要怎么查看，谢谢

1986 次点击
所在节点    问与答
8 条回复
metrxqin
2018-02-14 11:48:15 +08:00
是「密钥」。
WordTian
2018-02-14 11:50:03 +08:00
看系统安全日志？
zhaojjxvi
2018-02-14 11:58:51 +08:00
既然有密钥了，你还留密码登录做什么？
helloworld12
2018-02-14 12:07:16 +08:00
@zhaojjxvi 嗯想知道用户是怎么登录的，我记得阿里云的 centos 默认是没有开
helloworld12
2018-02-14 12:07:58 +08:00
感觉有点惨。。。要过年，还在处理安全问题
elvodn
2018-02-14 12:10:02 +08:00
systemctl -u sshd | grep Accepted
elvodn
2018-02-14 12:11:52 +08:00
@elvodn 手滑 systemdctl -> journalctl
helloworld12
2018-02-14 12:16:49 +08:00
@elvodn 谢谢 暂时先把端口关了，过完年再回来处理

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/430698

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX