linux centos 错误日志查询ssh 登录成功/失败 日志

cat /var/log/secure | grep Accepted  # 查询ssh登录成功日志      [ ə k 'se p tɪ d ] 接受     secure [sɪˈ k jʊə] 安全

# 也可以 将cat 改为 more 或者tail -100 倒序显示100条记录

cat /var/log/secure | grep failure # 查询ssh登录失败记录       [ˈfeɪ ljə] 失败

netstat -ano | grep tcp | grep 22 # 查询所有连接使用 22 tcp 端口 中 的 IP

#-------------------------  扩展延伸  ---------------------------#

/var/log/message  一般信息和系统信息

/var/log/secure  登陆信息

/var/log/maillog  mail记录

/var/log/utmp 

/var/log/wtmp登陆记录信息（last命令即读取此日志）