在 CentOS 系统中,SSH 登录日志通常记录在 /var/log/secure 文件中。要查看 SSH 登录日志,请按照以下步骤操作:
打开终端(Terminal)。
输入以下命令以查看 /var/log/secure 文件的内容:
sudo cat /var/log/secure
这将显示 /var/log/secure 文件中的所有内容,包括 SSH 登录尝试。您可以在输出中查找 “sshd” 和 “Accepted” 或 “Failed” 关键字,以找到有关成功和失败的登录尝试的信息。
如果您只想查看最近的登录尝试,可以使用 grep 命令过滤输出,例如:
sudo grep 'sshd' /var/log/secure
或者,查看最近的 10 条登录尝试:
sudo grep 'sshd' /var/log/secure | tail -n 10
这些命令将帮助您诊断 SSH 登录问题并监控系统安全。