在 CentOS 系统中，SSH 服务的日志文件通常位于 /var/log/secure。你可以使用以下命令来查看 SSH 服务的日志：
sudo tail -f /var/log/secure
这个命令会实时显示 secure 文件的最后几行，并在你继续查看时更新输出。如果你想查看过去的日志，可以去掉 -f 参数，直接运行：
sudo cat /var/log/secure
或者使用 less、more 等命令分页查看：
sudo less /var/log/secure
请注意，你可能需要 root 权限才能查看这些日志。如果你没有 root 权限，可以在命令前加上 sudo。