通过 SSH 查看和检查您的 access.log

士多啤梨橙

　　一旦会发现来自特定 IP 的滥用行为，这通常是由于机器人访问您的网站。但是，您也可能会发现与过度浏览您网站的机器人无关的 IP。
　　本节列出了一些您可以通过SSH运行的命令，以帮助识别哪些 IP 正在访问您的站点。
　　登录您的服务器
　　要运行以下命令，您必须首先通过 SSH 登录到您的服务器：
　　SSH 概述
　　登录后，导航到正确的日志目录。
　　我应该查看哪个日志目录?
　　如果您已将SSL 证书添加到您的网站，您将看到两个文件夹。一种用于/http，一种用于/https。例如：
　　/logs/example.com/http
　　/logs/example.com/https
　　如果您访问您的站点并看到它在 URL ( https://example.com ) 中使用HTTPS，则这意味着您应该查看/https目录。如果您的站点在访问时显示HTTP，您将改为查看/http目录。以下示例假定您的站点使用HTTPS。
　　cd ~/logs/ example.com /https
　　您将在此处运行以下命令。
　　列出 IP 命中
　　列出顶级文件、文件夹和域
　　VPS主机或美国linux服务器上的 SHELL 用户
　　以下命令仅显示单个Shell 用户下的站点。如果您需要查看服务器上的所有站点日志，请查看下面标题为“美国linux服务器上的管理员用户”的部分。推进阅读：《什么是SSH密钥，如何结合Linux服务器使用它》
　　美国linux服务器上的管理员用户
　　以下命令仅在您的美国linux服务器上有“管理员”用户时才有效。然后您必须切换到您的“root”用户。只有这样，您才能看到服务器上所有站点的所有日志。
　　以“管理员”用户身份登录后如何切换到“root”用户
　　以下步骤详细说明了在首先以“admin”用户身份登录后如何以“root”用户身份登录到您的服务器。
　　1.以您的“管理员”用户身份登录您的服务器。
　　2.运行sudo 是：
　　3.输入您的“管理员”用户的密码。
　　4.您现在以“root”用户身份登录。您可以在命令提示符中看到这一点：
　　以“root”用户身份登录后，运行以下命令以查看服务器上所有站点的日志。
　　我的唯一 IP 建立了很多连接
　　您可能会在 access.log 中发现您站点的唯一 IP 正在建立大量连接。这不是问题，可以安全地忽略。
　　发生这种情况是因为 Apache 在内部生成这些连接以关闭不需要的进程。
　　故障排除
　　运行命令查看服务器上所有域的所有流量后，您可能会看到以下错误响应。
　　当您以 SFTP 用户身份运行该命令时会发生此错误。您必须以 VPS主机上的“Shell”用户或美国linux服务器上的“Shell”或“Admin”用户身份运行它。