[gull] Truc et astuces: suivre auth.log en remplaceant les hashes pas des nom de clefs

Félix Hauri felix at f-hauri.ch
Sun Jun 1 18:39:58 CEST 2025


Voire, pour la couleur, comme il n'y a pas d'option ``color=always'':

 # script -f /dev/null -c 'journalctl -axf' |
     sed -ue "$(
       cat .ssh/authorized_keys /home/*/.ssh/authorized_keys|sort -u | 
         ssh-keygen -l -f - |
           sed  '/^[0-9]\+ \([^ ]\+\) \([^ ]\+\) (\([^ ]\+\)) *$/{
                   s//s|\3 \1|\\o33[1;35m\2\\o33[0m|;/; }; ')"

Le Sun, Jun 01, 2025 at 06:31:32PM +0200, Félix Hauri via gull a écrit :
> A noter que cela fonctionne égallent avec `journactl`:
>  $ sudo journalctl -axf | sed -ue "$(sudo cat ...
> ou
>  # journalctl -axf | sed -ue "$(cat ...
>  $ sudo journalctl -axfu ssh | sed...
>  # journalctl -axfu ssh | sed...
> 


More information about the gull mailing list