怎样查看CentOS SSH连接日志

centos

小樊

2025-02-22 16:16:55

栏目: 智能运维

在 CentOS 系统中，SSH 连接日志通常记录在 /var/log/secure 文件中。要查看这些日志，你可以使用 cat、less 或 grep 等命令。以下是一些常用的命令示例：

sudo cat /var/log/secure

sudo less /var/log/secure

在 less 命令中，你可以使用上下箭头或 PgUp/PgDown 键来浏览日志。按 q 键退出 less。

sudo grep 'sshd' /var/log/secure

如果你想查看特定时间段的日志，可以使用 awk 或 sed 等工具来过滤日志。例如，要查看 2021 年 10 月 1 日的 SSH 连接日志，可以使用以下命令：

sudo grep 'Oct  1' /var/log/secure

注意：查看日志文件可能需要 root 权限，因此请在命令前加上 sudo。

为了保护系统安全，建议定期检查和分析 SSH 连接日志，以便发现任何可疑活动。

最新问答