想查看ssh的/var/log/secure日志,发现没有
解决步骤:
vim /etc/ssh/sshd_config,检查到其中:
LogLevel INFO
SyslogFacility AUTHPRIV
查看rsyslog的配置文件 :/etc/rsyslog.d/50-default.conf
有一行:
auth,authpriv.* /var/log/auth.log
说明系统登录文件是/var/log/auth.log
那么就看这个日志文件即可(日志里的时间不一定为北京时间)