1. #查看用户登录系统失败记录,如果输出内容很多,说明服务器被人尝试登录的次数比较多。
    2. #lastb
    3. #统计登录失败的次数,通过 wc 统计文件行数,一行对应一次登录失败日志。
    4. #cat /var/log/btmp | wc -l
    5. #清空登录失败日志
    6. echo > /var/log/btmp