总结下CentOS下查看登录日志及其它相关安全日志的方法。 查看ssh用户的登录日志 tail /var/log/secure 查看登录成功的用户信息 last 查看登录失败的用户信息 lastb 另外可以使用命令 cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}' 查看账号登陆得状况