centos

如何查看CentOS SSH登录日志

小樊
138
2025-03-13 10:28:27
栏目: 智能运维

在 CentOS 系统中,SSH 登录日志通常记录在 /var/log/secure 文件中。要查看这些日志,你可以使用以下方法:

  1. 使用 cat 命令直接查看日志文件:
cat /var/log/secure
  1. 使用 lessmore 命令分页查看日志文件:
less /var/log/secure

或者

more /var/log/secure
  1. 使用 grep 命令搜索特定关键字,例如查找所有成功的 SSH 登录:
grep 'sshd.*Accepted' /var/log/secure
  1. 使用 tail 命令查看日志文件的最后几行,例如查看最近的 100 行:
tail -n 100 /var/log/secure
  1. 如果你想实时查看日志文件的更新,可以使用 tail 命令的 -f 选项:
tail -f /var/log/secure

请注意,查看这些日志可能需要 root 权限。如果你没有足够的权限,可以使用 sudo 命令:

sudo cat /var/log/secure

或者

sudo less /var/log/secure

等等。

0
看了该问题的人还看了