检测传入的ssh连接

Question

我在使用许多Linux计算机的网络上工作。
在其中一个我有一个文件，我怀疑是由另一台机器推。
这些机器可以使用ssh连接相互访问。
无论如何，我可以告诉哪台机器推文件？

我尝试查找ssh日志，但/var/log/secure/目录不存在。

Answer 1

根据发行版和日志记录设置，您可能会对/ log / auth感到满意。 试试grep sshd /var/log/auth.log

Answer 2

取决于您的发行版，您可以查看发行版中的以下文件。

/var/log/secure /var/log/auth.log /var/log/syslog /var/log/daemon.log