Trouver les dernières connexions réussies et les dernières tentatives échouées sur un serveur CentOS

La question est ici hors sujet, mais une réponse très courte : peut-être devriez-vous simplement vérifier /var/log/secure (par exemple, grep pour "failed").

Il s'agit d'un vieux fil de discussion, mais j'ai eu une tâche similaire à celle-ci, donc dans mon cas, il s'agit d'une entrée de journal

Nov 15 17:14:47 megatron sshd[4768]: Failed password for git from 192.168.122.1 port 49227 ssh2

Nous pouvons donc procéder comme suit, si nous sommes sûrs que l'utilisateur est statique

#!/bin/bash
LOG=/var/log/secure
MESSAGE="Failed password for git"
grep -i "$MESSAGE" "$LOG

Dans le cas où nous savons ce qu'il en est pour chaque utilisateur

#!/bin/bash
LOG=/var/log/secure
if [ -n "$1" ]
then
NEWUSER="$1"
else
NEWUSER="root"
fi
MESSAGE="Failed password for $NEWUSER"
grep -i "$MESSAGE" "$LOG"

Ainsi, script devrait s'exécuter comme suit

[root@megatron bash1]# ./failedlogin.sh git

OU une approche plus simple

#!/bin/bash
LOG=/var/log/secure
MESSAGE="Failed password for"
grep -i "$MESSAGE" "$LOG"