linux下怎么查看ssh的用户登录日志

Posted 2023-05-01

ssh的用户登录日志保存在/var/log/secure里 参考技术A last查看近期都哪些用户登录服务器，
su username，history查看某一用户做了什么动作。

怎么查看linux重启ssh进程失败原因

以下是登录日志查询

服务错误日志请按照以下方式查询系统日志服务是由一个名为syslog的服务管理的，如一下日志文件都是由syslog日志服务驱动的：/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息/var/log/messages ：记录Linux操作系统常见的系统和服务错误信息/var/log/secure ：Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况/var/log/btmp ：记录Linux登陆失败的用户、时间以及远程IP地址/var/log/cron ：记录crond计划任务服务执行情况

参考技术A 看日志文件 /var/log/messages 参考技术B 查看日志文件：
/var/log/messages
/var/log/secure 参考技术C dmesg | more