问查找日志中连接到的sshd IP地址的任何地方
EN

Unix & Linux用户

提问于 2020-11-06 17:29:36

回答 1查看 329关注 0票数 0

在多主机系统上，是否有日志可以指示客户端连接到本地系统ssh服务器时使用的IP地址？这是一个“事后”问题，因此配置不同的IP地址在ssh服务器上使用不同的端口是没有帮助的。

例如，假设一个多主系统具有IP地址192.168.0.4和172.16.31.4，我要寻找的是，当VPN IP地址10.100.100.17都同样可用时，哪个IP地址(这两个IP地址中的两个IP地址)是公路勇士客户端连接的。

发布于 2020-11-06 21:37:15

检查/var/log/audit /var/log/auth.log下的审计日志，它们将包含条目：

hostname=hostname|ip_addr

addr=ip_addr

票数 0

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/618391

复制

相似问题

问查找日志中连接到的sshd IP地址的任何地方EN