auth.log在 Ubuntu 12.04 服务器上，我每分钟会收到几次以下消息：
Jan 17 22:04:25 binx sshd[14659]: Connection closed by 192.168.0.1 [preauth]
Jan 17 22:04:25 binx sshd[14661]: Connection closed by 192.168.0.5 [preauth]
这两个 IP 地址都属于不同的计算机（192.168.0.1是我们的防火墙/路由器，192.168.0.5是我们的备份机器），并且似乎与某种失败的公钥登录有关。有没有办法查看导致错误的原因，或者机器试图连接哪个用户？
答案1
原来这是服务器迁移导致的。这两台服务器上的自动化流程遇到了主机密钥故障，而这又是新服务器导致的。