时间:2025-07-10
服务器平安至关关键。SSH登录日志是保障服务器平安的第一道防线。通过琢磨SSH登录日志,我们能及时找到异常登录行为,防范潜在的平安凶险。

| CentOS版本 | 日志文件路径 |
|---|---|
| CentOS 7及以后版本 | /var/log/secure |
| CentOS 6及以前版本 | /var/log/auth.log |
通过grep命令,我们能轻巧松筛选出与SSH相关的日志信息。
sudo grep -i "sshd" /var/log/secure
tail命令能帮我们查看最新鲜的日志信息。
sudo tail -n 10 /var/log/secure | grep "sshd"
journalctl命令是CentOS 7及以后版本中查看系统日志的常用命令。
sudo journalctl -u sshd
通过琢磨SSH登录日志,我们能获取以下信息:
Jun 15 10:15:28 servername sshd: Failed password for invalid user test from 192.168.1.100 port 50623 ssh2
琢磨:此日志看得出来用户名为test的登录尝试输了登录IP地址为192.168.1.100,登录时候为2021年6月15日10:15:28。这兴许是恶意打行为,需要进一步打听。
掌握CentOS SSH登录日志的查看方法,有助于我们更优良地了解服务器平安状况,及时找到并防范潜在的平安凶险。希望本文能为您带来帮。