在 CentOS 上查看 SSH 日志,您可以使用以下命令:
journalctl
命令查看 systemd 日志:sudo journalctl -u sshd.service
這將顯示與 SSH 服務相關的所有日志。您可以使用 -b
選項查看特定啟動的日志,例如:
sudo journalctl -u sshd.service -b
/var/log/secure
文件:sudo cat /var/log/secure
或者使用 less
或 grep
等命令進行搜索和過濾:
sudo less /var/log/secure
sudo grep 'sshd' /var/log/secure
這將顯示與 SSH 相關的所有日志條目。您可以使用 grep
命令搜索特定關鍵字,例如:
sudo grep 'Failed password' /var/log/secure
這將顯示所有失敗的登錄嘗試。
請注意,您可能需要使用 sudo
命令獲取管理員權限才能查看這些日志。