无面板或者面板功能不全的时候,可以在SSH下用命令查看。
一、查看当下所有链接(最全面):
ss -tulnp
最清爽:
ss -ntu
二、只看正在访问网站的IP:
ss -ntu | grep -E ':80|:443'
想只看访客IP:
ss -ntu | grep -E ':80|:443' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c
三、查看当前登录SSH的IP:
ss -ntu | grep ':22'
只看外部登录IP
ss -ntu | grep ':22' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c
查看登录过SSH的所有IP:
last | head -20
查看登录失败的记录:
grep "Failed password" /var/log/auth.log | tail -20
四、实时监控链接:
watch -n1 "ss -ntu | grep -E ':80|:443|:22'"















没有回复内容