/etc/ssh/sshd_config:

注:前面加#的代表默认配置

基本配置
#Port 22                     #监听的端口;
ListenAddress 0.0.0.0        #监听的地址,0.0.0.0代表监听本地所有已经启用的IP;
Protocol 2                   #ssh协议版本号;
SyslogFacility AUTHPRIV      #日志的配置;涉及syslog,这里不讨论。
LogLevel INFO                #日志级别;
PidFile /var/run/sshd.pid    #PID文件;

认证:
Allow user1 user2...         #允许登录的用户
Allow group1 group2...       #允许登录的组
Deny user1 user2...          #禁止登录的用户
Deny group1 group2...        #登陆登录的组
LoginGraceTime 2m            #输入超时(登录提示符);
#PermitRootLogin yes         #允许ROOT登录;
StrictModes yes              #严格模式,如果用户没有家目录,则不允许登录;
MaxAuthTries 6               #最大密码输错次数,达到次数后会有一段时间不能登录;
MaxSessions 10               #最大同时打开的会话连接数;
RSAAuthentication yes        #是否启用RSA认证;
PubkeyAuthentication yes     #是否启用公钥认证;
AuthorizedKeysFile           #公钥认证文件;
PasswordAuthentication no    #是否启用密码认证;
PermitEmptyPasswords no      #是否允许空密码登录;
UsePAM yes                   #是否使用PAM认证;
PrintMotd yes                #是否打印/etc/motd文件;
PrintLastLog yes             #是否打印上次登陆的日志;
ClientAliveInterval 600      #会话超时时间(秒);
ClientAliveCountMax 3        #会话超时判断次数,如果判断3次超时(3*600),那么就断开连接;
UseDNS no                    #是否使用DNS反解主机名;


附:使用ssh的最佳实践,希望大家仔细看一遍。

1)只使用ssh协议版本2
2)设置(允许访问/禁止访问)的用户:
Allowusers user1 user2
白名单
denyUser user3 user4
黑名单
3)配置空闲超时长。
ClientAliveCountMax 300
ClientAliveInterval  0
4)使用iptables设置ssh服务安全访问策略
5)改变ssh服务监听端口号,监听固定的IP
port 22;勿使用默认22端口
Listaddress 192.168.1.5
ListenAddress 202.54.1.5
6)使用ssh的密码生成函数生成密码,将密码保存到自己的加密的U盘上;
genpasswd(){
local 1=$1
[ "$1" == "" ]&& 1=20
tr -dc A-Za-z0-9_ 
  


再附一下日志及查看方法:

 1./var/log/wtmp:用户成功登录的日志

    #last 命令查看

 2./var/log/btmp:用户登录失败的日志

    #lastb 命令查看

 3.查看所有用户上次的登录时间

    #lastlog [-u User]


这是我的主机被尝试登录的记录,各位可以看一下,安全防范一定要做好~:

[root@ ~]# lastb
root     ssh:notty    114.250.204.95   Sun Nov 22 14:38 - 14:38  (00:00)    
bin      ssh:notty    158.85.202.71    Sun Nov 22 08:33 - 08:33  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:33 - 08:33  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:33 - 08:33  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
test     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
test     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
test     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
test     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
postgres ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
postgres ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
root     ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
tomcat   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
tomcat   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
ubuntu   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
ubuntu   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
ubuntu   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
ubuntu   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
oracle   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
oracle   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
oracle   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
oracle   ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
a        ssh:notty    158.85.202.71    Sun Nov 22 08:32 - 08:32  (00:00)    
a        ssh:notty    158.85.202.71    Sun Nov 22 08:31 - 08:31  (00:00)    
root     ssh:notty    122.243.34.216   Sun Nov 22 06:31 - 06:31  (00:00)    
kim      ssh:notty    77.47.135.212    Sun Nov 22 03:08 - 03:08  (00:00)    
kim      ssh:notty    77.47.135.212    Sun Nov 22 03:08 - 03:08  (00:00)    
a        ssh:notty    103.63.212.167   Sun Nov 22 02:34 - 02:34  (00:00)    
a        ssh:notty    103.63.212.167   Sun Nov 22 02:34 - 02:34  (00:00)    
debian   ssh:notty    202.205.16.62    Sat Nov 21 23:37 - 23:37  (00:00)    
debian   ssh:notty    202.205.16.62    Sat Nov 21 23:36 - 23:36  (00:00)    
cubie    ssh:notty    202.205.16.62    Sat Nov 21 23:19 - 23:19  (00:00)    
cubie    ssh:notty    202.205.16.62    Sat Nov 21 23:19 - 23:19  (00:00)    
csm      ssh:notty    202.205.16.62    Sat Nov 21 23:10 - 23:10  (00:00)    
csm      ssh:notty    202.205.16.62    Sat Nov 21 23:10 - 23:10  (00:00)    
cmsftp   ssh:notty    202.205.16.62    Sat Nov 21 23:06 - 23:06  (00:00)    
cmsftp   ssh:notty    202.205.16.62    Sat Nov 21 23:06 - 23:06  (00:00)    
rot      ssh:notty    114.250.204.95   Sat Nov 21 20:08 - 20:08  (00:00)    
         ssh:notty    114.250.204.95   Sat Nov 21 20:07 - 20:07  (00:00)    
root     ssh:notty    115.159.77.15    Sat Nov 21 19:41 - 19:41  (00:00)    
root     ssh:notty    115.159.77.15    Sat Nov 21 19:40 - 19:40  (00:00)    
root     ssh:notty    115.159.77.15    Sat Nov 21 19:40 - 19:40  (00:00)    
a        ssh:notty    218.248.13.234   Sat Nov 21 15:13 - 15:13  (00:00)    
a        ssh:notty    218.248.13.234   Sat Nov 21 15:13 - 15:13  (00:00)    
suser    ssh:notty    121.5.20.120     Sat Nov 21 08:30 - 08:30  (00:00)    
suser    ssh:notty    121.5.20.120     Sat Nov 21 08:30 - 08:30  (00:00)    
support  ssh:notty    121.5.20.120     Sat Nov 21 08:15 - 08:15  (00:00)    
support  ssh:notty    121.5.20.120     Sat Nov 21 08:15 - 08:15  (00:00)    
root     ssh:notty    122.234.135.36   Fri Nov 20 15:47 - 15:47  (00:00)    
root     ssh:notty    183.159.91.185   Fri Nov 20 09:36 - 09:36  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:30 - 09:30  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:30 - 09:30  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    91.201.236.114   Fri Nov 20 09:29 - 09:29  (00:00)    
root     ssh:notty    115.204.26.80    Fri Nov 20 09:14 - 09:14  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 03:03 - 03:03  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 03:02 - 03:02  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 03:01 - 03:01  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 03:00 - 03:00  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 03:00 - 03:00  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:59 - 02:59  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:58 - 02:58  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:57 - 02:57  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:56 - 02:56  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:55 - 02:55  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:55 - 02:55  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:54 - 02:54  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:53 - 02:53  (00:00)    
test     ssh:notty    121.192.177.203  Fri Nov 20 02:52 - 02:52  (00:00)    
test     ssh:notty    121.192.177.203  Fri Nov 20 02:52 - 02:52  (00:00)    
oracle   ssh:notty    121.192.177.203  Fri Nov 20 02:51 - 02:51  (00:00)    
oracle   ssh:notty    121.192.177.203  Fri Nov 20 02:51 - 02:51  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:51 - 02:51  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:50 - 02:50  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:49 - 02:49  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:48 - 02:48  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:47 - 02:47  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:46 - 02:46  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:46 - 02:46  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:45 - 02:45  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:44 - 02:44  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:43 - 02:43  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:42 - 02:42  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:41 - 02:41  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:41 - 02:41  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:40 - 02:40  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:39 - 02:39  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:38 - 02:38  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:37 - 02:37  (00:00)    
root     ssh:notty    121.192.177.203  Fri Nov 20 02:37 - 02:37  (00:00)    
root     ssh:notty    45.32.69.227     Fri Nov 20 00:52 - 00:52  (00:00)    
root     ssh:notty    45.32.69.227     Fri Nov 20 00:52 - 00:52  (00:00)    
sshd     ssh:notty    45.32.69.227     Fri Nov 20 00:52 - 00:52  (00:00)    
intel    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
intel    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
ubnt     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
ubnt     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
root     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
admin    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
admin    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
user     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
user     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
guest    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
guest    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
test     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
test     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
D-Link   ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
D-Link   ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
admin    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
admin    ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
root     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
root     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
root     ssh:notty    45.32.69.227     Fri Nov 20 00:51 - 00:51  (00:00)    
root     ssh:notty    114.250.204.95   Thu Nov 19 13:38 - 13:38  (00:00)    
root     ssh:notty    114.250.204.95   Thu Nov 19 12:35 - 12:35  (00:00)    
root     ssh:notty    125.106.61.20    Thu Nov 19 04:49 - 04:49  (00:00)    
PlcmSpIp ssh:notty    182.71.129.165   Wed Nov 18 22:36 - 22:36  (00:00)    
PlcmSpIp ssh:notty    182.71.129.165   Wed Nov 18 22:36 - 22:36  (00:00)    
root     ssh:notty    121.15.31.73     Wed Nov 18 13:02 - 13:02  (00:00)    
root     ssh:notty    125.118.201.132  Tue Nov 17 22:48 - 22:48  (00:00)    
root     ssh:notty    183.146.121.74   Tue Nov 17 19:24 - 19:24  (00:00)    
root     ssh:notty    123.96.167.198   Tue Nov 17 11:01 - 11:01  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:39 - 16:39  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:39 - 16:39  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
root     ssh:notty    198.71.58.200    Sun Nov 15 16:38 - 16:38  (00:00)    
pi       ssh:notty    51.254.133.154   Sun Nov 15 08:16 - 08:16  (00:00)    
pi       ssh:notty    51.254.133.154   Sun Nov 15 08:16 - 08:16  (00:00)    
root     ssh:notty    210.211.99.242   Sat Nov 14 23:13 - 23:13  (00:00)    
root     ssh:notty    210.211.99.242   Sat Nov 14 23:13 - 23:13  (00:00)    
root     ssh:notty    125.113.10.154   Fri Nov 13 17:14 - 17:14  (00:00)    
root     ssh:notty    169.50.6.153     Fri Nov 13 15:04 - 15:04  (00:00)    
root     ssh:notty    115.210.202.73   Fri Nov 13 13:21 - 13:21  (00:00)    
dff      ssh:notty    37.228.134.132   Fri Nov 13 12:02 - 12:02  (00:00)    
dff      ssh:notty    37.228.134.132   Fri Nov 13 12:02 - 12:02  (00:00)    
zhangyan ssh:notty    37.228.134.132   Fri Nov 13 12:02 - 12:02  (00:00)    
zhangyan ssh:notty    37.228.134.132   Fri Nov 13 12:02 - 12:02  (00:00)    
root     ssh:notty    199.180.118.66   Thu Nov 12 23:43 - 23:43  (00:00)    
admin    ssh:notty    115.231.26.31    Thu Nov 12 20:59 - 20:59  (00:00)    
admin    ssh:notty    115.231.26.31    Thu Nov 12 20:59 - 20:59  (00:00)    
root     ssh:notty    114.250.205.99   Thu Nov 12 17:06 - 17:06  (00:00)    
root     ssh:notty    123.143.79.107   Thu Nov 12 07:09 - 07:09  (00:00)    
root     ssh:notty    123.143.79.107   Thu Nov 12 07:09 - 07:09  (00:00)    
root     ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
root     ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
root     ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
root     ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
root     ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
dff      ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
dff      ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
zhangyan ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
zhangyan ssh:notty    123.143.79.107   Thu Nov 12 07:08 - 07:08  (00:00)    
root     ssh:notty    218.74.77.12     Thu Nov 12 02:37 - 02:37  (00:00)    
root     ssh:notty    212.31.99.210    Thu Nov 12 02:27 - 02:27  (00:00)    
root     ssh:notty    115.212.245.150  Wed Nov 11 12:55 - 12:55  (00:00)    
root     ssh:notty    91.180.140.130   Wed Nov 11 09:57 - 09:57  (00:00)    
test     ssh:notty    161.202.41.19    Wed Nov 11 08:05 - 08:05  (00:00)    
test     ssh:notty    161.202.41.19    Wed Nov 11 08:05 - 08:05  (00:00)    
D-Link   ssh:notty    161.202.41.19    Wed Nov 11 08:05 - 08:05  (00:00)    
D-Link   ssh:notty    161.202.41.19    Wed Nov 11 08:05 - 08:05  (00:00)    
admin    ssh:notty    161.202.41.19    Wed Nov 11 08:05 - 08:05  (00:00)    
admin    ssh:notty    161.202.41.19    Wed Nov 11 08:04 - 08:04  (00:00)    
root     ssh:notty    161.202.41.19    Wed Nov 11 08:04 - 08:04  (00:00)    
root     ssh:notty    161.202.41.19    Wed Nov 11 08:04 - 08:04  (00:00)    
root     ssh:notty    161.202.41.19    Wed Nov 11 08:04 - 08:04  (00:00)      
root     ssh:notty    88.148.76.97     Tue Nov 10 07:19 - 07:19  (00:00)    
root     ssh:notty    88.148.76.97     Tue Nov 10 07:19 - 07:19  (00:00)    
root     ssh:notty    115.204.117.181  Tue Nov 10 05:31 - 05:31  (00:00)    
root     ssh:notty    116.28.189.130   Tue Nov 10 02:39 - 02:39  (00:00)    
kyle     ssh:notty    106.74.113.36    Tue Nov 10 02:03 - 02:03  (00:00)    
kyle     ssh:notty    106.74.113.36    Tue Nov 10 02:03 - 02:03  (00:00)    
kyle     ssh:notty    106.74.113.36    Tue Nov 10 02:03 - 02:03  (00:00)    
kyle     ssh:notty    106.74.113.36    Tue Nov 10 02:03 - 02:03  (00:00)    
jenkins  ssh:notty    106.74.113.36    Tue Nov 10 02:01 - 02:01  (00:00)    
jenkins  ssh:notty    106.74.113.36    Tue Nov 10 02:01 - 02:01  (00:00)    
jenkins  ssh:notty    106.74.113.36    Tue Nov 10 02:00 - 02:00  (00:00)    
jenkins  ssh:notty    106.74.113.36    Tue Nov 10 02:00 - 02:00  (00:00)    
jenkins  ssh:notty    106.74.113.36    Tue Nov 10 02:00 - 02:00  (00:00)    
jenkins  ssh:notty    106.74.113.36    Tue Nov 10 02:00 - 02:00  (00:00)    
iskren   ssh:notty    106.74.113.36    Tue Nov 10 01:57 - 01:57  (00:00)    
iskren   ssh:notty    106.74.113.36    Tue Nov 10 01:57 - 01:57  (00:00)    
iskren   ssh:notty    106.74.113.36    Tue Nov 10 01:57 - 01:57  (00:00)    
iskren   ssh:notty    106.74.113.36    Tue Nov 10 01:57 - 01:57  (00:00)    
info     ssh:notty    106.74.113.36    Tue Nov 10 01:55 - 01:55  (00:00)    
info     ssh:notty    106.74.113.36    Tue Nov 10 01:55 - 01:55  (00:00)    
info     ssh:notty    106.74.113.36    Tue Nov 10 01:55 - 01:55  (00:00)    
info     ssh:notty    106.74.113.36    Tue Nov 10 01:55 - 01:55  (00:00)    
its      ssh:notty    106.74.113.36    Tue Nov 10 01:52 - 01:52  (00:00)    
its      ssh:notty    106.74.113.36    Tue Nov 10 01:52 - 01:52  (00:00)    
its      ssh:notty    106.74.113.36    Tue Nov 10 01:52 - 01:52  (00:00)    
its      ssh:notty    106.74.113.36    Tue Nov 10 01:52 - 01:52  (00:00)    
hdfs     ssh:notty    106.74.113.36    Tue Nov 10 01:50 - 01:50  (00:00)    
hdfs     ssh:notty    106.74.113.36    Tue Nov 10 01:50 - 01:50  (00:00)    
hdfs     ssh:notty    106.74.113.36    Tue Nov 10 01:50 - 01:50  (00:00)    
hdfs     ssh:notty    106.74.113.36    Tue Nov 10 01:50 - 01:50  (00:00)    
hadoop   ssh:notty    106.74.113.36    Tue Nov 10 01:47 - 01:47  (00:00)    
hadoop   ssh:notty    106.74.113.36    Tue Nov 10 01:47 - 01:47  (00:00)    
hadoop   ssh:notty    106.74.113.36    Tue Nov 10 01:47 - 01:47  (00:00)    
hadoop   ssh:notty    106.74.113.36    Tue Nov 10 01:47 - 01:47  (00:00)    
g1       ssh:notty    106.74.113.36    Tue Nov 10 01:45 - 01:45  (00:00)    
g1       ssh:notty    106.74.113.36    Tue Nov 10 01:45 - 01:45  (00:00)    
gaurav   ssh:notty    106.74.113.36    Tue Nov 10 01:44 - 01:44  (00:00)    
gaurav   ssh:notty    106.74.113.36    Tue Nov 10 01:44 - 01:44  (00:00)    
gaurav   ssh:notty    106.74.113.36    Tue Nov 10 01:44 - 01:44  (00:00)    
gaurav   ssh:notty    106.74.113.36    Tue Nov 10 01:44 - 01:44  (00:00)    
git      ssh:notty    106.74.113.36    Tue Nov 10 01:42 - 01:42  (00:00)    
git      ssh:notty    106.74.113.36    Tue Nov 10 01:42 - 01:42  (00:00)    
git      ssh:notty    106.74.113.36    Tue Nov 10 01:40 - 01:40  (00:00)    
git      ssh:notty    106.74.113.36    Tue Nov 10 01:40 - 01:40  (00:00)    
git      ssh:notty    106.74.113.36    Tue Nov 10 01:40 - 01:40  (00:00)    
git      ssh:notty    106.74.113.36    Tue Nov 10 01:40 - 01:40  (00:00)    
ftpuser1 ssh:notty    106.74.113.36    Tue Nov 10 01:39 - 01:39  (00:00)    
ftpuser1 ssh:notty    106.74.113.36    Tue Nov 10 01:38 - 01:38  (00:00)    
ftpuser  ssh:notty    106.74.113.36    Tue Nov 10 01:37 - 01:37  (00:00)    
ftpuser  ssh:notty    106.74.113.36    Tue Nov 10 01:37 - 01:37  (00:00)    
ftpuser  ssh:notty    106.74.113.36    Tue Nov 10 01:37 - 01:37  (00:00)    
ftpuser  ssh:notty    106.74.113.36    Tue Nov 10 01:37 - 01:37  (00:00)    
fms      ssh:notty    106.74.113.36    Tue Nov 10 01:34 - 01:34  (00:00)    
fms      ssh:notty    106.74.113.36    Tue Nov 10 01:34 - 01:34  (00:00)    
fms      ssh:notty    106.74.113.36    Tue Nov 10 01:34 - 01:34  (00:00)    
fms      ssh:notty    106.74.113.36    Tue Nov 10 01:34 - 01:34  (00:00)    
dspace   ssh:notty    106.74.113.36    Tue Nov 10 01:32 - 01:32  (00:00)    
dspace   ssh:notty    106.74.113.36    Tue Nov 10 01:32 - 01:32  (00:00)    
dspace   ssh:notty    106.74.113.36    Tue Nov 10 01:32 - 01:32  (00:00)    
dspace   ssh:notty    106.74.113.36    Tue Nov 10 01:32 - 01:32  (00:00)    
db2fenc1 ssh:notty    106.74.113.36    Tue Nov 10 01:30 - 01:30  (00:00)    
db2fenc1 ssh:notty    106.74.113.36    Tue Nov 10 01:30 - 01:30  (00:00)    
db2inst1 ssh:notty    106.74.113.36    Tue Nov 10 01:29 - 01:29  (00:00)    
db2inst1 ssh:notty    106.74.113.36    Tue Nov 10 01:29 - 01:29  (00:00)    
db2admin ssh:notty    106.74.113.36    Tue Nov 10 01:28 - 01:28  (00:00)    
db2admin ssh:notty    106.74.113.36    Tue Nov 10 01:28 - 01:28  (00:00)    
che      ssh:notty    106.74.113.36    Tue Nov 10 01:26 - 01:26  (00:00)    
che      ssh:notty    106.74.113.36    Tue Nov 10 01:26 - 01:26  (00:00)    
che      ssh:notty    106.74.113.36    Tue Nov 10 01:26 - 01:26  (00:00)    
che      ssh:notty    106.74.113.36    Tue Nov 10 01:26 - 01:26  (00:00)    
cacti    ssh:notty    106.74.113.36    Tue Nov 10 01:24 - 01:24  (00:00)    
cacti    ssh:notty    106.74.113.36    Tue Nov 10 01:24 - 01:24  (00:00)    
cacti    ssh:notty    106.74.113.36    Tue Nov 10 01:24 - 01:24  (00:00)    
cacti    ssh:notty    106.74.113.36    Tue Nov 10 01:24 - 01:24  (00:00)    
cmsftp   ssh:notty    106.74.113.36    Tue Nov 10 01:22 - 01:22  (00:00)    
cmsftp   ssh:notty    106.74.113.36    Tue Nov 10 01:22 - 01:22  (00:00)    
cmsftp   ssh:notty    106.74.113.36    Tue Nov 10 01:21 - 01:21  (00:00)    
cmsftp   ssh:notty    106.74.113.36    Tue Nov 10 01:21 - 01:21  (00:00)    
cyrus    ssh:notty    106.74.113.36    Tue Nov 10 01:19 - 01:19  (00:00)    
cyrus    ssh:notty    106.74.113.36    Tue Nov 10 01:19 - 01:19  (00:00)    
cyrus    ssh:notty    106.74.113.36    Tue Nov 10 01:19 - 01:19  (00:00)    
cyrus    ssh:notty    106.74.113.36    Tue Nov 10 01:19 - 01:19  (00:00)    
ankur    ssh:notty    106.74.113.36    Tue Nov 10 01:17 - 01:17  (00:00)    
ankur    ssh:notty    106.74.113.36    Tue Nov 10 01:17 - 01:17  (00:00)    
ankur    ssh:notty    106.74.113.36    Tue Nov 10 01:17 - 01:17  (00:00)    
ankur    ssh:notty    106.74.113.36    Tue Nov 10 01:17 - 01:17  (00:00)    
agsadmin ssh:notty    106.74.113.36    Tue Nov 10 01:14 - 01:14  (00:00)    
agsadmin ssh:notty    106.74.113.36    Tue Nov 10 01:14 - 01:14  (00:00)    
agsadmin ssh:notty    106.74.113.36    Tue Nov 10 01:14 - 01:14  (00:00)    
agsadmin ssh:notty    106.74.113.36    Tue Nov 10 01:14 - 01:14  (00:00)    
altibase ssh:notty    106.74.113.36    Tue Nov 10 01:12 - 01:12  (00:00)    
altibase ssh:notty    106.74.113.36    Tue Nov 10 01:12 - 01:12  (00:00)    
altibase ssh:notty    106.74.113.36    Tue Nov 10 01:12 - 01:12  (00:00)    
altibase ssh:notty    106.74.113.36    Tue Nov 10 01:12 - 01:12  (00:00)    
amssys   ssh:notty    106.74.113.36    Tue Nov 10 01:09 - 01:09  (00:00)    
amssys   ssh:notty    106.74.113.36    Tue Nov 10 01:09 - 01:09  (00:00)    
amssys   ssh:notty    106.74.113.36    Tue Nov 10 01:09 - 01:09  (00:00)    
amssys   ssh:notty    106.74.113.36    Tue Nov 10 01:09 - 01:09  (00:00)    
applmgr  ssh:notty    106.74.113.36    Tue Nov 10 01:07 - 01:07  (00:00)    
applmgr  ssh:notty    106.74.113.36    Tue Nov 10 01:07 - 01:07  (00:00)    
applmgr  ssh:notty    106.74.113.36    Tue Nov 10 01:07 - 01:07  (00:00)    
applmgr  ssh:notty    106.74.113.36    Tue Nov 10 01:07 - 01:07  (00:00)    
a        ssh:notty    106.74.113.36    Tue Nov 10 01:05 - 01:05  (00:00)    
a        ssh:notty    106.74.113.36    Tue Nov 10 01:05 - 01:05  (00:00)    
root     ssh:notty    177.139.176.85   Mon Nov  9 19:04 - 19:04  (00:00)    
root     ssh:notty    60.178.124.185   Mon Nov  9 14:57 - 14:57  (00:00)    
root     ssh:notty    125.112.196.171  Mon Nov  9 07:25 - 07:25  (00:00)    
root     ssh:notty    116.25.171.179   Mon Nov  9 06:25 - 06:25  (00:00)    
root     ssh:notty    202.77.5.102     Mon Nov  9 05:38 - 05:38  (00:00)    
root     ssh:notty    202.77.5.102     Mon Nov  9 05:38 - 05:38  (00:00)    
dff      ssh:notty    202.77.5.102     Mon Nov  9 05:38 - 05:38  (00:00)    
dff      ssh:notty    202.77.5.102     Mon Nov  9 05:38 - 05:38  (00:00)    
zhangyan ssh:notty    202.77.5.102     Mon Nov  9 05:38 - 05:38  (00:00)    
zhangyan ssh:notty    202.77.5.102     Mon Nov  9 05:38 - 05:38  (00:00)    
root     ssh:notty    196.210.189.225  Mon Nov  9 05:13 - 05:13  (00:00)    
zhangyan ssh:notty    76.57.144.18     Mon Nov  9 00:39 - 00:39  (00:00)    
zhangyan ssh:notty    76.57.144.18     Mon Nov  9 00:39 - 00:39  (00:00)    
root     ssh:notty    90.231.244.223   Sun Nov  8 21:00 - 21:00  (00:00)    

btmp begins Sat Aug 23 22:53:52 2003
[root@ ~]#