怎样在CentOS上查看SSH登录日志

在 CentOS 上查看 SSH 登录日志，你可以使用以下命令：

1. 使用 journalctl 命令查看 systemd 日志：

journalctl -u sshd.service

这个命令会显示 SSH 服务的所有日志。你可以使用 -b 选项查看特定启动的日志，例如：

journalctl -u sshd.service -b

2. 查看 /var/log/secure 文件：

cat /var/log/secure

或者使用 less 或 grep 等命令查看特定信息：

less /var/log/secure
grep 'sshd' /var/log/secure

这个文件包含了 SSH 服务的详细登录日志，包括成功和失败的登录尝试。

注意：根据你的 CentOS 版本和配置，日志文件的位置可能有所不同。如果你找不到 /var/log/secure 文件，请检查 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf 文件中的日志配置。