☰

我的 SSH 日志中的这些条目是什么意思？

tag-icon • tag-icon linux centos ssh logging login
我的 SSH 日志中的这些条目是什么意思？

我最近注意到我的 SSH 日志中有来自未知 IP 地址的条目。我执行了grep提取所有不包含我自己的 IP 地址的条目的操作。我看到了以下内容：

Jul 24 22:06:54 server1 sshd[8261]: Accepted publickey for root from xxx.xxx.xx.xxx port 39721 ssh2
Jul 25 04:06:50 server1 sshd[8233]: Accepted publickey for root from xxx.xxx.xx.xxx port 40800 ssh2
Jul 25 04:08:30 server1 sshd[8233]: Received disconnect from xxx.xxx.xx.xxx: 11: disconnected by user

我有几个问题：

  • 前两行成功的或者尝试登录？
  • 第三行是否是由于成功的或者尝试登录？
  • sshdPID后面方括号里的四位数字是吗？

我在专用服务器上运行 CentOS 5。我正在使用 OpenSSH。

答案1

前两行是登录成功。

第三行表示第二行上建立的连接已断开（请注意方括号中的 PID，在本例中为 8233，是相同的，表示生成并接受公钥的 SSHD 进程现已断开连接...同一进程生成了日志中的两行）。

PID 是可用于跟踪特定会话的方法。当与 SSHD 建立连接时，将生成一个具有唯一 PID 的新进程（在任何一个实例中都是唯一的 - 该 PID 可能会在一段时间后重新使用，可能是几个小时或几天后，因为所有 PID 最终都会被回收）。只要连接存在，该进程就会一直留在连接中。因此，如果您 grep 特定 PID，则可以获取该连接上发生的事情的历史记录。

答案2

  • 是的，他们看起来成功了。 sshd被提供了一个存在于的公钥~root/.ssh/authorized_keys。
  • 除了成功登录的连接之外，我从未在其他任何地方见过此消息。
  • 是的，它是 PID。

相关内容