在 CentOS 系统中,SSH 登录日志通常记录在 /var/log/secure 文件中。要查看这些日志,你可以使用以下方法:
cat 命令查看 /var/log/secure 文件的内容:cat /var/log/secure
grep 命令搜索特定的关键字,例如查找所有成功的 SSH 登录:grep 'sshd.*Accepted' /var/log/secure
tail 命令实时查看日志文件的最后几行:tail -f /var/log/secure
less 或 more 命令分页查看日志文件:less /var/log/secure
或者
more /var/log/secure
注意:查看日志文件可能需要 root 权限。如果你没有足够的权限,可以使用 sudo 命令:
sudo cat /var/log/secure
或者
sudo grep 'sshd.*Accepted' /var/log/secure
等等。