在 CentOS 系統中,SSH 連接日志通常記錄在 /var/log/secure
文件中。要查看這些日志,你可以使用以下方法:
cat
命令查看日志文件:cat /var/log/secure
less
或 more
命令分頁查看日志文件:less /var/log/secure
或者
more /var/log/secure
grep
命令搜索特定的連接記錄,例如查找所有成功的 SSH 連接:grep 'sshd.*Accepted' /var/log/secure
tail
命令實時查看日志文件的最后幾行:tail -f /var/log/secure
注意:查看這些日志可能需要 root 權限。如果你沒有 root 權限,請在命令前加上 sudo
。
例如:
sudo cat /var/log/secure
或者
sudo grep 'sshd.*Accepted' /var/log/secure