在 CentOS 系统中,SSH 登录日志通常记录在 /var/log/secure 文件中。要查看这些日志,你可以使用以下方法:
cat 命令直接查看日志文件:cat /var/log/secure
less 或 more 命令分页查看日志文件:less /var/log/secure
或者
more /var/log/secure
grep 命令搜索特定关键字,例如查找所有成功的 SSH 登录:grep 'sshd.*Accepted' /var/log/secure
tail 命令查看日志文件的最后几行:tail /var/log/secure
如果你想实时查看日志文件的更新,可以使用 -f 选项:
tail -f /var/log/secure
请注意,你可能需要 root 权限才能查看完整的日志内容。如果遇到权限问题,可以在命令前加上 sudo:
sudo cat /var/log/secure
或者
sudo grep 'sshd.*Accepted' /var/log/secure