如何在CentOS上查看SSH日志

在 CentOS 上查看 SSH 日志，您可以使用以下命令：

1. 使用 journalctl 命令查看 systemd 日志：

sudo journalctl -u sshd.service

这将显示与 SSH 服务相关的所有日志。您可以使用 -b 选项查看特定启动的日志，例如：

sudo journalctl -u sshd.service -b

2. 查看 /var/log/secure 文件：

sudo cat /var/log/secure

或者使用 less 或 grep 等命令进行搜索和过滤：

sudo less /var/log/secure
sudo grep 'sshd' /var/log/secure

这将显示与 SSH 相关的所有日志条目。您可以使用 grep 命令搜索特定关键字，例如：

sudo grep 'Failed password' /var/log/secure

这将显示所有失败的登录尝试。

请注意，您可能需要使用 sudo 命令获取管理员权限才能查看这些日志。