一般地
在/var/log/secure可以看到登陸的情況
在/var/log/btmp中可以查看到登陸失敗的記錄（可通過lastb命令進行檢查）
在/var/log/lastlog中可以查看最近登陸的記錄 （可通過last命令進行檢查）
也可通過who檢查當前在線用戶
如果在ssh的配置文件里（一般在/etc/ssh/sshd_config）和syslog配置文件中對日志文件做過定制的話那么需要根據具體情況定位日志文件

linux查看日志：
cd /var/log
less secure
或者
less messages
最近登錄的日志：
last