我的 sshd 日誌在哪裡？

我在標準位置找不到我的 sshd 日誌。

我試過的：

• 不在/var/log/auth.log
• 不在/var/log/secure
• 系統搜尋過'auth.log'，一無所獲
• 我已經設置/etc/ssh/sshd_config顯式使用SyslogFacility AUTH並LogLevel INFO重新啟動 sshd 並且仍然找不到它們。

我在 Arch Linux 上使用 OpenSSH 6.5p1-2。

試試這個命令從 systemctl 查看日誌：

journalctl -u sshd |tail -100

查看日誌最後一部分的更好方法是：

journalctl -u sshd -n 100

tail在輸出上使用journalctl可能會很慢。在我嘗試過的機器上花了 5 分鐘，而上面的命令立即返回。

引用自：https://unix.stackexchange.com/questions/114189