Debian SSH如何查看连接日志

在Debian系统中，SSH连接日志通常记录在/var/log/auth.log文件中。要查看SSH连接日志，请按照以下步骤操作：

1. 打开终端（Terminal）。

2. 输入以下命令以查看SSH连接日志：

sudo cat /var/log/auth.log | grep sshd

这个命令会显示所有与sshd相关的日志条目。如果你想查看特定时间段的日志，可以使用grep命令结合正则表达式来过滤日志。例如，要查看2021年10月1日的SSH连接日志，可以使用以下命令：

sudo cat /var/log/auth.log | grep 'Oct  1' | grep sshd

3. 如果你想实时查看日志更新，可以使用tail命令的-f选项：

sudo tail -f /var/log/auth.log | grep sshd

这将实时显示与sshd相关的日志条目。要停止实时查看，请按Ctrl + C。

注意：查看日志文件可能需要管理员权限，因此请在命令前加上sudo。