Connection closed by 127.0.0.1

最近巡检数据库主机的secure日志发现，部分主机周期性的报"sshd[4371]: Connection closed by 127.0.0.1"



逐步排查：

1).检查iptables设置，确认无误;

2).检查/etc/ssh/sshd_config文件最近有无修改，发现并未近期有修改迹象

# ls -th /etc/ssh/sshd_config

3).逐步检查本地地址有无调用127.0.0.1这个地址的程序；

发现zabbix最近新加了监控ssh进程的模板，随机验证，关闭zabbix_agentd,无该日志输出，开启后每个一分钟有日志输出;

4).解决办法：

修改/etc/ssh/sshd_config日志级别为ERROR

取消“#LogLevel INFO”中的#号，改为LogLevel ERROR

备注：只有您确认其他安全类防护软件不需要调用secure日志为基础即可修改，如果有，请考量后在做修改！