认证日志

Linux 中的认证日志记录所有与认证相关的活动，如登录、密码更改和 sudo 命令。位于 /var/log/auth.log（Debian）或 /var/log/secure（RHEL/CentOS），这些日志有助于检测暴力破解攻击和未经授权的访问尝试。使用 tail /var/log/auth.log 查看最近的条目。定期分析日志对于服务器安全监控至关重要。