EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Erfolgreiche SSH-Anmeldungen aus dem Journal anzeigen

harmlos rootSSHdebian, ubuntu
Werte anpassen, der Befehl aktualisiert sich live
root@server
journalctl -u ssh --since "7 days ago" --no-pager | grep 'Accepted'

Filtert die Meldungen des SSH-Dienstes auf erfolgreiche Anmeldungen. Jede Zeile zeigt Zeitpunkt, Methode (publickey oder password), Benutzer und Quell-IP, bei Schlüsseln zusätzlich den Fingerprint. Nützlich, um nach einem Verdacht zu prüfen, wer wann Zugriff hatte.

Hinweis: Ist zusätzlich rsyslog installiert, stehen dieselben Einträge in /var/log/auth.log. Das Journal reicht nur so weit zurück, wie es aufbewahrt wird.

Auch gesucht als

  • wer hat sich per SSH eingeloggt
  • SSH Logins der letzten Tage
  • von welcher IP wurde sich angemeldet

Verwandte Einzeiler

Alle aus SSH

Letzte Anmeldungen am Server mit IP-Adresse anzeigen

$last -i | head -30
harmlosSicherheit

Mit sudo ausgeführte Befehle aus dem Journal anzeigen

#journalctl _COMM=sudo --since "7 days ago" --no-pager | grep 'COMMAND='
harmlosSicherheit

Öffentlichen SSH-Schlüssel auf einen Server übertragen

$ssh-copy-id -i ~/.ssh/id_ed25519_server.pub -p 22 webuser@server.example.com
vorsichtSSH

Alle hinterlegten SSH-Schlüssel auf dem Server auflisten

#find / -xdev -path '*/.ssh/authorized_keys' -type f -exec awk 'NF && !/^#/ {print FILENAME ": " $NF}' {} + 2>/dev/null
harmlosSicherheit

Benutzerkonten mit Login-Shell auflisten

$awk -F: '$7 !~ /(nologin|false)$/ {print $1, $3, $6, $7}' /etc/passwd
harmlosSicherheit

Cron-Log anzeigen: wann welcher Job lief

#journalctl -u cron --since today --no-pager
harmlosCron

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.