我的SSH日志中的这些条目是什么意思？

我最近注意到，我的SSH日志中有来自未知IP地址的条目。我执行了一个grep来提取所有不包含我自己的IP地址的条目。我被提出这个：

 Jul 24 22:06:54 server1 sshd[8261]: Accepted publickey for root from xxx.xxx.xx.xxx port 39721 ssh2 Jul 25 04:06:50 server1 sshd[8233]: Accepted publickey for root from xxx.xxx.xx.xxx port 40800 ssh2 Jul 25 04:08:30 server1 sshd[8233]: Received disconnect from xxx.xxx.xx.xxx: 11: disconnected by user

我有几个问题：

前两行是成功还是尝试login？
第三行是由成功或尝试login导致的断开连接？
sshd PID后的方括号中是四位数字吗？

我正在专用服务器上运行CentOS 5。我正在使用OpenSSH。

前两行是成功login的。

第三行表示在第二行上build立的连接是断开连接的（注意方括号中的PID，在这种情况下是8233，是相同的，这表明已经生成并接受公钥的SSHD进程已经断开连接…同一个进程在日志中生成了两行）。

PID是您可以用来跟踪特定会话的方法。当与SSHDbuild立连接时，会有一个新的进程生成一个唯一的PID（在任何一个实例中都是唯一的 – PID可能会在一段时间后重新使用，也许几个小时或几天后，因为所有的PID最终都会被回收）。只要连接处于活动状态，该进程就会保持在连接状态。所以，如果你grep一个特定的PID，你可以得到这个连接发生的事情的历史。

是的，他们看起来很成功。 sshd提供了一个存在于~root/.ssh/authorized_keys 。
除了成功login的连接之外，我从来没有看到这个消息。
是的，这是PID。