要查找Ubuntu的SSH日志,可以按照以下步骤操作:
- 打开终端窗口(Ctrl + Alt + T)。
- 使用以下命令查看SSH日志文件:
sudo cat /var/log/auth.log | grep ssh
这会显示包含“ssh”的所有日志条目。 - 如果想查看更详细的SSH日志信息,可以使用以下命令查看完整的SSH日志文件:
sudo cat /var/log/auth.log
- 如果想查看最近的SSH连接记录,可以使用以下命令查看最后几行日志:
sudo tail /var/log/auth.log
- 若要筛选某个特定用户的SSH日志,可以使用以下命令:
sudo cat /var/log/auth.log | grep "username"
将“username”替换为你想要查找的用户的名称。
请注意,查看和分析日志文件需要相应的权限,因此有些命令可能需要以管理员权限(sudo)运行。