在 CentOS 系统中，SSH 登录日志通常可以在以下几个文件中找到：
/var/log/secure：这是最常用的日志文件，记录了与安全相关的事件，包括 SSH 登录和登出信息。你可以使用以下命令查看此文件：sudo cat /var/log/secure
或者使用 tail 命令实时查看最新的登录信息：
sudo tail -f /var/log/secure
/var/log/auth.log：这个文件在某些 CentOS 版本中也可能包含 SSH 登录信息。你可以使用类似的命令查看此文件：sudo cat /var/log/auth.log
或者使用 tail 命令实时查看最新的登录信息：
sudo tail -f /var/log/auth.log
请注意，你可能需要使用 sudo 命令来查看这些文件，因为它们通常只能由 root 用户或具有管理员权限的用户访问。如果你发现这些文件不存在，请确保你的系统已正确配置并记录了相关事件。
