本文最后更新于 2023年9月26日。
查看/var/log/secure文件
/var/log/secure文件是SSH登录日志的主要保存位置，它记录着所有SSH登录的详细信息，包括时间、IP、用户名、密码认证方式、是否认证成功等等。因此，我们可以通过查看/var/log/secure文件来了解SSH登录的情况。
在终端中输入以下命令，可以打开/var/log/secure文件：
sudo less /var/log/secure
然后，我们可以使用箭头键上下滚动文本，查看所有SSH登录的记录。如果日志文件内容过多，我们可以使用“Shift+G”快捷键跳到日志文件末尾。