Ubuntu SSH日志查看方法

在Ubuntu系统中，SSH日志文件通常位于/var/log/auth.log。要查看SSH日志，你可以使用以下命令：

1. 使用cat命令查看整个SSH日志文件：

sudo cat /var/log/auth.log

2. 使用grep命令搜索与SSH相关的日志条目：

sudo grep 'sshd' /var/log/auth.log

3. 使用tail命令实时查看SSH日志的最后几行：

sudo tail -f /var/log/auth.log

4. 使用less或more命令分页查看SSH日志：

sudo less /var/log/auth.log

或者

sudo more /var/log/auth.log

请注意，查看这些日志可能需要管理员权限，因此你可能需要使用sudo命令。如果你想查看特定时间段的SSH日志，可以使用awk、sed等文本处理工具进行筛选。