linux下怎么查看ssh的用户登录日志?

Question

linux下怎么查看ssh的用户登录日志

Answer 1

一般地
在/var/log/secure可以看到登陆的情况
在/var/log/btmp中可以查看到登陆失败的记录（可通过lastb命令进行检查）
在/var/log/lastlog中可以查看最近登陆的记录 （可通过last命令进行检查）
也可通过who检查当前在线用户
如果在ssh的配置文件里（一般在/etc/ssh/sshd_config）和syslog配置文件中对日志文件做过定制的话那么需要根据具体情况定位日志文件

Answer 2

linux查看日志：
cd /var/log
less secure
或者
less messages
最近登录的日志：
last