如何查看VPS的SSH登录记录？_|-------------|---------|---------|

admin

2025-11-07 12:56:31

阅读 4

_全面解析SSH日志查看方法与常见问题处理
如何查看和分析VPS的SSH登录记录？

# 如何查看VPS的SSH登录记录？
作为VPS管理员，监控SSH登录记录是确保服务器安全的重要环节。SSH日志记录了所有通过SSH协议连接到服务器的活动，包括成功和失败的登录尝试、用户活动时间戳等重要信息。

## SSH日志查看方法清单

## 详细操作步骤

### 步骤1：实时监控SSH日志文件
**操作说明**
通过tail命令实时监控SSH日志文件的变化，可以立即发现新的登录活动。
**使用工具提示**
- 工具：Linux终端
- 权限要求：root或具有sudo权限的用户
```bash

# Debian/Ubuntu系统
sudo tail -f /var/log/auth.log | grep ssh

# CentOS/RHEL系统
sudo tail -f /var/log/secure | grep ssh
```

### 步骤2：查看历史SSH登录记录
**操作说明**
使用grep命令筛选SSH相关的日志条目，获取详细的登录历史记录。
**使用工具提示**
- 工具：Linux终端
- 常用参数：-i（忽略大小写）、-n（显示行号）
```bash

# 查看所有SSH登录记录
sudo grep "ssh" /var/log/auth.log

# 查看特定日期的登录记录
sudo grep "ssh" /var/log/auth.log | grep "Oct 31"

# 查看失败的登录尝试
sudo grep "Failed password" /var/log/auth.log
```

### 步骤3：使用last命令查看登录历史
**操作说明**
last命令专门用于显示系统用户的登录历史，包括登录时间、持续时间和来源IP。
**使用工具提示**
- 工具：Linux终端
- 无需特殊权限即可查看
```bash

# 查看所有用户的登录历史
last

# 查看特定用户的登录历史
last username

# 查看重启记录
last reboot
```

### 步骤4：检查lastlog信息
**操作说明**
lastlog命令显示所有用户最后一次登录的时间，有助于发现长期未使用的账户。
**使用工具提示**
- 工具：Linux终端
- 输出格式清晰易读
```bash

# 查看所有用户最后登录时间
lastlog

# 查看特定时间范围内的登录
lastlog -t 7
```

### 步骤5：使用who命令查看当前登录用户
**操作说明**
who命令显示当前通过SSH登录到系统的用户信息，包括登录时间和终端。
**使用工具提示**
- 工具：Linux终端
- 实时查看当前活跃会话
```bash

# 查看当前登录用户
who

# 显示详细信息
who -a
```

## 常见问题及解决方案

问题	原因	解决方案
找不到auth.log文件	系统发行版不同	尝试/var/log/secure或/var/log/messages文件
日志文件为空	日志服务未运行或配置错误	检查rsyslog服务状态：`sudo systemctl status rsyslog`
无法识别IP地址	日志显示IP而非域名	使用whois查询IP信息：`whois IP地址`
日志文件过大	长期未清理日志	使用logrotate配置日志轮转
看到大量失败登录	可能遭受暴力破解攻击	配置fail2ban或修改SSH端口