问题原因
查看/var/log/secure发现日志为空，不记录。
查看/var/log/messages发现日志文件过大，然后做了如下操作
mv messages messages-xxxxxxxx touch messages chmod 600 messages
发现日志也不记录了。
问题解决
重启对应的服务
service rsyslog restart service sshd restart
注：我的服务器是centos 6.5,老版本可能重启的是syslog.