| 加固项 | 登录审计查询 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 登录事件可查、可出报表 |
成功与失败分开查
成功与失败分开查
ausearch -m USER_LOGIN --success yes --start today | head -20
ausearch -m USER_LOGIN --success no --start today | head -20
ausearch -m USER_AUTH --success no -ts recent | head -20
ausearch -m USER_ACCT --start today | head -20审计事件的登录记录与 sshd 自身日志（secure/auth.log）互为补充，排爆破解时两处对照。