1. 命令作用last 只能看成功登录/var/log/secure 可以看所有失败登录、密码错误、爆破记录是服务器防暴力破解的核心日志。2. 核心排查命令cat /var/log/secure | grep Failed3. 异常特征出现大量 Failed password 字段代表7×24小时有人在暴力破解你的服务器必须立即加固。