【已完成】Linux宝塔面板中的SSH登录统计信息怎么清零？？

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

免费版 8.0.4

系统版本：

系统:Ubuntu 22.04.3 LTS x86_64(Py3.7.8)

问题描述：

之前版本的宝塔如果想清空SSH登录统计信息，可以把 /var/log/auth.log 相关日志清除后，这个SSH登录统计信息就会清零，当前版本我尝试把把 /var/log/auth.log 相关日志清除后，这个统计信息还在，这是宝塔把这个统计信息缓存在了文件中了？如果想把这个统计信息清除，我需要怎么做？？？？

相关截图（日志、错误）：

centos7.9.宝塔版本7.9.8------清理的路径为：/var/log/secure----记录内容删除完，保存----------SSH登录详情： 成功：0/失败：0

研究了一下你们的统计py脚本,终于搞明白了原因，debian系的linux系统上你们是通过 journalctl -u ssh来统计的SSH登录信息，Ubuntu 22.04.3 LTS系统上SSH 服务的日志信息位于 /var/log/journal/<machine-id>/system.journal 文件中，清除对应的日志文件才行

没有一个人知道吗？

1. echo > /var/log/auth.log

复制代码

清空日志就没有了

阿珂 发表于 2023-11-28 14:35
清空日志就没有了

日志文件已尝试多次清除，重启了面板，清除了浏览器缓存,还是显示，换了之前没有访问过面板地址的机器访问也还是显示也可以排除是浏览器缓存数据的原因，这个统计信息有没有缓存在服务的文件中或是还有统计/var/log/auth.log 之外的数据？？？？另外在使用当前版本的之前的面板时就没有这种问题

可以看下/var/log目录下是否还有其他的auth.log.x也删除
然后清空一下/www/server/panel/data/ssh_cache.json
重启一下面板

阿珂 发表于 2023-11-29 09:59
可以看下/var/log目录下是否还有其他的auth.log.x也删除
然后清空一下/www/server/panel/data/ssh_cache.js ...

/var/log目录下的auth.log 以及auth.log.x已经全部清除，面板也重启了N次，问题依旧，还是显示，我看了一下你说的/www/server/panel/data/ssh_cache.json里面的值是这样的，这里面指定的所有存在的日志文件我都清楚了，问题依然存在，可以判定这个缓存的登录失败信息不是从这些文件中实时统计取的，请确认一下这个数据缓存在了哪里？？

{"success": {"/var/log/auth.log": 0, "/var/log/auth.log.4": 1, "/var/log/auth.log.3": 5, "/var/log/auth.log.2": 2, "/var/log/auth.log.1": 1}, "error": {"/var/log/auth.log": 0, "/var/log/auth.log.4": 0, "/var/log/auth.log.3": 4, "/var/log/auth.log.2": 2, "/var/log/auth.log.1": 7}}

haibeike 发表于 2023-11-29 10:07
/var/log目录下的auth.log 以及auth.log.x已经全部清除，面板也重启了N次，问题依旧，还是显示，我看了一 ...

/www/server/panel/data/ssh_cache.json
您好，您把这个文件删掉呢？当前就在这个文件有记录的。您删除后记得重启下面板，这个文件就会重新生成

大炮运维V587 发表于 2023-11-29 10:30
/www/server/panel/data/ssh_cache.json
您好，您把这个文件删掉呢？当前就在这个文件有记录的。您删除后 ...

刚试了把/www/server/panel/data/ssh_cache.json这个文件删除了，面板也重启了，问题依旧，不过我重启面板后到这个/www/server/panel/data/目录下查看，这个ssh_cache.json文件并没有自动生成，这个文件会在什么情况下自动生成？难道还需要重启服务器？？

haibeike 发表于 2023-11-29 10:34
刚试了把/www/server/panel/data/ssh_cache.json这个文件删除了，面板也重启了，问题依旧，不过我重启面 ...

1. echo  >/var/log/secure
   

复制代码

这个是否有清空？
另外看下执行下

1. ls -lh /var/log/secure*
   

复制代码

看下是不是有之前的备份

大炮运维V587 发表于 2023-11-29 10:40
这个是否有清空？
另外看下执行下
看下是不是有之前的备份

乌班图22.04.3 LTS版本下，是没有这个文件的，
root@iZa70z1uqg9gb9Z:~# echo  >/var/log/secure
echo  : command not found
root@iZa70z1uqg9gb9Z:~# ls -lh /var/log/secure*
-rw-r--r-- 1 root root 0 Nov 29 10:44 /var/log/secure
root@iZa70z1uqg9gb9Z:~#

Ubuntu系列清空这两个文件

1. echo >/var/log/btmp
   
2. echo >/var/log/wtmp

复制代码

大炮运维V587 发表于 2023-11-29 10:51
Ubuntu系列清空这两个文件

已清空这两个文件，再次重启面板后发现问题依旧，还是原来的显示信息

大炮运维V587 发表于 2023-11-29 10:51
Ubuntu系列清空这两个文件

我觉得你们应该跟你们开发沟通一下，
SSH登录详情： 成功总数：210（今日新增：1）/失败总数：8071（今日新增：0）
这个从哪儿取数据他们应该最清楚啊，不可能不知道从哪儿取的数据啊？？

问题没有解决啊，帖子咋给搞成“已完成”了？？？？？

haibeike 发表于 2023-11-29 11:13
问题没有解决啊，帖子咋给搞成“已完成”了？？？？？

不清楚呀，不是我这里修改的呢，你那边私信发面板登录信息来瞅瞅什么问题吧