在CentOS下,我是这么找的 1.查看 /etc/ssh/sshd_config 看到 SyslogFacility AUTHPRIV LogLevel INFO 2.查看 /etc/rsyslog.conf 找到 authpriv.* /var/log/secure 然后读取/var/log/secure, 就可以看到内容了