LinuxでSSHログイン失敗ログを確認する方法

sshログイン失敗のログをご覧になりたい場合は、/var/log/auth.logファイルを確認することができます。コマンドは以下のとおりです。

sudo less /var/log/auth.log

次に、Page UpキーとPage Downキーを使用してログファイルを閲覧できます。そのファイルでは、「Failed」を検索して、ログイン失敗のすべての記録を検索できます。

また、以下のコマンドを使用することで、ログからログイン失敗の記録のみを抽出できます

sudo grep "Failed" /var/log/auth.log