linux下怎样查找当前或者历史远程登录至本机次数最多的IP地址？

查看 /var/log/secure 文件，这里面全是远程连接产生的日志，包括ip，时间，用户等。。。

但是，你要是想统计那个ip 登录最频繁，这个就需要你使用awk 进行一些过滤了。。

awk '{c[$1]++}END{for(i in c) print i,c[i]}' | sort -k2 -nr | head 忘了日志中ip的位置了.具体位置你可以自己更改一下.没有测试,不确定是否正确

---