JournalCtl : the quick way to check ssh auth fail
Par pepin le jeudi, janvier 7 2021, 05:50 - Audit - Lien permanent
Pour chercher rapidement les échecs de connexion ssh sur les 30 derniers jours :
journalctl _SYSTEMD_UNIT=ssh.service --since "30 days ago" | grep "Fail"
sur certaines distributions l'unité systemd est nommée "sshd.service"