列出通过ssh访问远程机器的IP地址

Question

是否有日志文件或实用程序会显示尝试通过ssh访问服务器的IP地址列表和时间戳？此日志文件将驻留在服务器上。我遇到过这篇文章https://serverfault.com/questions/88452/how-to-know-who-is-accessing-my-system，但这是在Windows操作系统上。寻找Linux或特定RHEL的等价物。

期待您的反馈和建议。

谢谢，

Answer 1

有一个名为

的文件

/var/log/auth.log

OR

/var/log/secure

此日志应包含所有登录（失败和成功）