查看linux系统ssh登陆记录的方法
墨初 操作系统 1622阅读
一般在操作linux系统时，都喜欢使用ssh进行连接使用命令操作，同时ssh也支持多用户，想要知道ssh被谁登陆过，以及ssh的登陆记录可以参考下面73so博客提供的方法。
linux查看ssh日志
1、下面的提供的命令可以实时检测/var/log/auth.log 文件中的 SSH 登录记录，并只显示包含“ssh”的行
sudo tail -f /var/log/auth.log | grep ssh
2、如果你是CentOS、Red Hat 或 Fedora 等基于 RHEL 的发行版，则可以使用以下命令：
下面的命令与上面的命令一样，都可以实时的检测/var/log/secure 文件中的 SSH 登录记录，并只显示包含“ssh”的行
sudo tail -f /var/log/secure | grep ssh
3、如果想要查看sshd服务是否在运行，以及它的状态，可以使用下面的命令
sudo systemctl status sshd
该命令可以显示sshd的服务状态，以及它的进程ID，启动时间等等。