Fórum Root.cz
Hlavní témata => Server => Téma založeno: Ħαℓ₸℮ℵ ␏⫢ ⦚ 11. 03. 2023, 22:49:42
-
Jaký je v journalctl --r --no-host -u ssh význam polí
Received disconnect from 1.2.3.4 port 51546:11: disconnected by user
Received disconnect from 1.2.3.4 port 45724:11: Closed due to user request
(Podotýkám, že je ještě třetí možnost, kdy se takový řádek nezobrazí vůbec, které podle mě znamená přerušení sítě)
Snažil jsem se to vyzkoušet - připojit se na ssh a ukončit spojení přes exit, Ctrl+D případně spustit `ssh uname`, dokonce pak ze spuštěného ssh vysvlíknout se přes ~ Ctrl Z, kill %1 případně vytimeoutovat v jobs-Pozastavena(ale nevytimeoutovala) - ve všech případech mám disconnected by user
Tak tedy, v čem je ten rozdíl mezi 3 případy, kdy na serveru v syslogu jsou 3 možnosti terminace klientova ssh sezení ("disconnected...", "Closed..." a bez ničeho)
(mimochodem první dva případy mají v syslogu společné na dalším řádku Disconnected from user root 1.2.3.4 port 51708. Třetí to tam nemá . A všechny Tři mají společné řádek systemd-logind[59]: Removed session 71x212.)
-
(podotýkám, že jde o úspěšná přihlášení, jinak tuším že by tam bylo [preauth])