在Debian系统中，SSH相关的日志通常记录在以下几个文件中：
/var/log/auth.log：这是最常用的SSH日志文件，记录了所有的认证尝试，包括成功的和失败的登录。你可以使用以下命令查看这个日志文件：
sudo cat /var/log/auth.log
或者使用less或tail命令来查看最新的日志条目：
sudo less /var/log/auth.log
sudo tail -f /var/log/auth.log
-f选项可以让tail命令持续监控文件的变化，并实时显示新的日志条目。
/var/log/syslog：这个文件记录了系统的各种日志信息，包括SSH相关的日志。你可以使用以下命令查看这个日志文件：
sudo cat /var/log/syslog
或者使用grep命令来过滤出SSH相关的日志条目：
sudo grep ssh /var/log/syslog
/var/log/secure：在某些Debian版本中，SSH日志可能会记录在这个文件中。你可以使用以下命令查看这个日志文件：
sudo cat /var/log/secure
或者使用less或tail命令来查看最新的日志条目：
sudo less /var/log/secure
sudo tail -f /var/log/secure
请注意，查看这些日志文件通常需要超级用户权限，因此你需要使用sudo命令来执行这些操作。此外，日志文件可能会变得非常大，因此建议使用less、tail或grep等命令来过滤和查看特定的日志条目，而不是直接查看整个文件。
