在 CentOS 系统中,SSH 登录日志通常记录在 /var/log/secure
文件中。要查看这些日志,你可以使用以下方法:
cat
命令直接查看日志文件:cat /var/log/secure
less
或 more
命令分页查看日志文件:less /var/log/secure
或者
more /var/log/secure
grep
命令搜索特定关键字,例如查找所有成功的 SSH 登录:grep 'sshd.*Accepted' /var/log/secure
tail
命令查看日志文件的最后几行,例如查看最近的 100 行:tail -n 100 /var/log/secure
tail
命令的 -f
选项:tail -f /var/log/secure
请注意,查看这些日志可能需要 root 权限。如果你没有足够的权限,可以使用 sudo
命令:
sudo cat /var/log/secure
或者
sudo less /var/log/secure
等等。