哪些机器试图通过SSH连接到我的Solaris机器？

在Solaris 10系统上，我必须手动连接SSH（和其他身份validation相关的信息）

/var/log/auth.log 

例如

 Oct 10 15:15:46 solbase sshd[1481]: [ID 800047 auth.info] Accepted publickey for iain from 192.168.254.188 port 52197 ssh2 

是我与Solaris 10机器的连接

 Oct 10 15:17:33 solbase sshd[1481]: [ID 800047 auth.info] Received disconnect from 192.168.254.188: 11: disconnected by user 

是从同一台机器断开连接。

是。 假设你的日志是按照合理的标准build立的（而且Sun没有任何变化的东西），你应该看到一些很像这些日志的东西，这些东西来自于我已经很方便的Solaris 8机器上的/var/log/secure 。

成功login（使用公钥而不是密码）：

 Oct 10 15:09:15 xxxx sshd[22706]: [ID 800047 auth.info] Accepted publickey for myuser from 192.168.1.87 port 56035 ssh2 

失败的尝试：

 Oct 10 15:09:27 xxxx sshd[22726]: [ID 800047 auth.info] Illegal user fred from 192.168.1.87 Oct 10 15:09:27 xxxx sshd[22726]: [ID 800047 auth.info] Failed none for illegal user fred from 192.168.1.87 port 56036 ssh2 Oct 10 15:09:28 xxxx sshd[22726]: [ID 800047 auth.error] error: Could not get shadow information for NOUSER Oct 10 15:09:28 xxxx sshd[22726]: [ID 800047 auth.info] Failed password for illegal user fred from 192.168.1.87 port 56036 ssh2