Journalctl: Unterschied zwischen den Versionen
Nico (Diskussion | Beiträge) Die Seite wurde neu angelegt: „ suche nach SSH Logins seit einem bestimmten Zeitpunkt inkl. Anzeige des Hashwertes des public-keys <nowiki> journalctl -lu sshd --since "2024-04-16 09:45:00" --grep "Accepted publickey for" </nowiki>“ |
Nico (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
== Suche SSH Logins == | |||
suche nach SSH Logins seit einem bestimmten Zeitpunkt inkl. Anzeige des Hashwertes des public-keys | suche nach SSH Logins seit einem bestimmten Zeitpunkt inkl. Anzeige des Hashwertes des public-keys | ||
| Zeile 4: | Zeile 5: | ||
<nowiki> | <nowiki> | ||
journalctl -lu sshd --since "2024-04-16 09:45:00" --grep "Accepted publickey for" | journalctl -lu sshd --since "2024-04-16 09:45:00" --grep "Accepted publickey for" | ||
</nowiki> | |||
== Lösche alte journal Daten == | |||
=== Daten alter als 90 Tage === | |||
<nowiki> | |||
sudo journalctl --vacuum-time 90d | |||
</nowiki> | |||
=== Daten auf 100 MB begrenzen === | |||
<nowiki> | |||
sudo journalctl --vacuum-size 100M | |||
</nowiki> | </nowiki> | ||
Version vom 13. Mai 2025, 21:22 Uhr
Suche SSH Logins
suche nach SSH Logins seit einem bestimmten Zeitpunkt inkl. Anzeige des Hashwertes des public-keys
journalctl -lu sshd --since "2024-04-16 09:45:00" --grep "Accepted publickey for"
Lösche alte journal Daten
Daten alter als 90 Tage
sudo journalctl --vacuum-time 90d
Daten auf 100 MB begrenzen
sudo journalctl --vacuum-size 100M