在 Linux 操作系统中，检查系统登录失败的情况至关重要，因为它可以帮助管理员识别潜在的安全漏洞或攻击尝试。系统登录失败的信息通常存储在各种日志文件中，可以通过特定命令进行查看。
lastlog
lastlog 命令显示最近登录系统的用户列表，以及他们的登录时间和来源 IP 地址。它可以用于识别任何异常的登录活动或未经授权的尝试：
lastlog
faillog
faillog 命令显示了失败登录尝试的详细列表。它提供有关登录失败原因、用户尝试的凭据以及登录时间戳的信息：
faillog
auth.log
auth.log 是系统日志文件，它包含有关所有授权和身份验证事件的信息，包括成功和失败的登录尝试。它可以提供有关登录失败原因和参与帐户的见解：
tail -f /var/log/auth.log
/var/log/secure
/var/log/secure 是另一个系统日志文件，它包含与安全相关的事件，包括失败的登录尝试。它提供有关登录失败原因和攻击源 IP 地址的信息：
tail -f /var/log/secure
审计 Linux 日志
除了使用上述命令之外，还可以通过启用审计来记录登录失败事件。审计规则可以配置为将失败的登录尝试记录到特定的日志文件中，以便进行深入调查和分析。
通过定期审查登录失败日志，管理员可以识别潜在的安全问题，采取预防措施，保护系统免受未经授权的访问。
