温馨提示×

怎样查看CentOS SSH登录日志

小樊
56
2025-03-29 13:36:05
栏目: 智能运维

在 CentOS 系统中,SSH 登录日志通常记录在 /var/log/secure 文件中。要查看这些日志,你可以使用以下方法:

  1. 使用 cat 命令直接查看日志文件:
cat /var/log/secure
  1. 使用 lessmore 命令分页查看日志文件:
less /var/log/secure

或者

more /var/log/secure
  1. 使用 grep 命令搜索特定关键字,例如查找所有成功的 SSH 登录:
grep 'sshd.*Accepted' /var/log/secure
  1. 使用 tail 命令查看日志文件的最后几行:
tail /var/log/secure

如果你想实时查看日志文件的更新,可以使用 -f 选项:

tail -f /var/log/secure

请注意,你可能需要 root 权限才能查看完整的日志内容。如果遇到权限问题,可以在命令前加上 sudo

sudo cat /var/log/secure

或者

sudo grep 'sshd.*Accepted' /var/log/secure

0