在 CentOS 系统中,SSH 日志通常位于 /var/log/secure 文件中
要查看 SSH 日志,你可以使用以下命令:
cat /var/log/secure | grep sshd 这将显示包含 “sshd” 的所有日志条目。如果你只想查看最近的登录尝试,可以使用以下命令:
last -i | grep sshd 此外,你还可以通过查看 /var/log/auth.log(对于使用 Syslog 的系统)或 /var/log/secure(对于使用 rsyslog 的系统)来获取有关 SSH 登录尝试的更多信息。要查看这些日志,请使用以下命令:
cat /var/log/auth.log | grep sshd 或
cat /var/log/secure | grep sshd