helloworld12
V2EX  ›  问与答

Linux 如何查看 用户的登录方式

  •  
  •   helloworld12 · Feb 14, 2018 · 2588 views
    This topic created in 3189 days ago, the information mentioned may be changed or developed.

    服务器被黑,authorized_keys 多出了一个陌生的用户

    我知道可以用 last 查看用户的登录记录

    但是我想查看下,用户登录方式是秘钥还是密码,具体是用哪个秘钥

    这个要怎么查看,谢谢

    8 replies  •  2018-02-14 12:16:49 +08:00
    metrxqin
    metrxqin
    Feb 14, 2018 via Android
    1
    是「密钥」。
    WordTian
    WordTian
    Feb 14, 2018 via Android
    2
    看系统安全日志?
    zhaojjxvi
    zhaojjxvi
    Feb 14, 2018 via iPhone
    3
    既然有密钥了,你还留密码登录做什么?
    helloworld12
    helloworld12
    OP
    Feb 14, 2018
    4
    @zhaojjxvi 嗯想知道用户是怎么登录的,我记得阿里云的 centos 默认是没有开
    helloworld12
    helloworld12
    OP
    Feb 14, 2018
    5
    感觉有点惨。。。要过年,还在处理安全问题
    elvodn
    elvodn
    Feb 14, 2018
    6
    systemctl -u sshd | grep Accepted
    elvodn
    elvodn
    Feb 14, 2018❤️1
    7
    @elvodn 手滑 systemdctl -> journalctl
    helloworld12
    helloworld12
    OP
    Feb 14, 2018
    8
    @elvodn 谢谢 暂时先把端口关了,过完年再回来处理
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1538 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 00:30 · PVG 08:30 · LAX 16:30 · JFK 19:30
    ♥ Do have faith in what you're doing.