linux查询登录日志，修改端口

linux查看某IP尝试连接成功和失败次数
查看连接失败次数

cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'

查看连接成功次数

cat /var/log/secure | awk '/Accepted/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'

修改ssh服务的默认端口为222

ssh服务的默认端口是22，一般的恶意用户也往往扫描或尝试连接22端口。所以第一步就是修改这个默认端口
打开/etc/ssh/sshd_config，修改

- Port 22
+ Port222

然后将22修改为其它没有被占用的端口，如1022。最好在1-1024之间，防止与用户进程端口冲突。
重启ssh服务

service sshd restart

参考：https://blog.youkuaiyun.com/lailaiquququ11/article/details/83510406