我的sshd日志在哪里？

我在标准位置找不到sshd日志。

我尝试过的

• 不在 /var/log/auth.log
• 不在 /var/log/secure
• 系统没有搜索'auth.log'到任何东西吗？
• 我已经设置/etc/ssh/sshd_config为显式使用SyslogFacility AUTH并LogLevel INFO重新启动sshd，但仍然找不到它们。

我在Arch Linux上使用OpenSSH 6.5p1-2。

尝试使用以下命令从systemctl查看日志：

journalctl -u sshd |tail -100

查看日志最后部分的更好方法是：

journalctl -u sshd -n 100

使用tail上的输出journalctl可能会很慢。在我尝试过的机器上花了5分钟，而上面的命令立即返回。

我已经在“ journalctl”中找到了sshd和其他核心服务的输出。

在systemd的Arch Wiki条目中查看更多信息：

https://wiki.archlinux.org/index.php/systemd#Journal

您应该能够sshd使用以下方法过滤消息：

journalctl -u ssh

或（取决于您的分布）

journalctl -u sshd

它将以less样式格式显示日志（您可以搜索/，通过PgUp，PgDown等导航）。

• -e 将您带到日志结尾。
• -u参数通过_SYSTEMD_UNIT（至少在Debian上）设置为的元字段进行过滤ssh.service，因此sshd不匹配。
• -f 实时跟踪日志
• -n 100显示给定的行数（对有用-f）

另外，您可以使用元字段过滤：

journalctl _COMM=sshd

您可以通过导出为JSON来显示带有所有元字段的整个日记记录：

journalctl -u ssh -o json-pretty

那会给你类似的东西：

    ...
    "_PID" : "7373",
    "_COMM" : "sshd",
    "_EXE" : "/usr/sbin/sshd",
    "_SYSTEMD_CGROUP" : "/system.slice/ssh.service",
    "_SYSTEMD_UNIT" : "ssh.service",
    ...

如果您想知道如何仅显示内核消息：

journalctl -k -f

查看您的syslog配置。大多数probalby /etc/syslog.conf或/etc/rsyslog.conf 您应该auth在例如我的配置中查找行：

auth,authpriv.* /var/log/auth.log

*.*;auth,authpriv.none -/var/log/syslog