在 CentOS 系统中，SSH 日志通常位于 /var/log/secure 文件中
要查看 SSH 日志，你可以使用以下命令：
cat /var/log/secure | grep sshd
这将显示包含 “sshd” 的所有日志条目。如果你只想查看最近的登录尝试，可以使用以下命令：
last -i | grep sshd
此外，你还可以通过查看 /var/log/auth.log（对于使用 Syslog 的系统）或 /var/log/secure（对于使用 rsyslog 的系统）来获取有关 SSH 登录尝试的更多信息。要查看这些日志，请使用以下命令：
cat /var/log/auth.log | grep sshd
或
cat /var/log/secure | grep sshd