如何查看自建Linux服务器的日志文件？
快乐吃货 安全相关的日志信息通常存放在 /var/log/secure 文件中，如果你关注用户登录失败或权限变更等情况，直接cat这个文件就能找到线索，它是监控系统安全状态的重要依据。
快乐吃货 评论 (2)
只查 secure 可不够啊，防火墙拦截记录在 /var/log/firewall 或者 journalctl -u firewalld 里也能看到不少异常 IP。另外建议用 journalctl -p err 或者 grep 'Failed' 来过滤，不然全量查看效率太低。
cat直接看确实方便，但日志量大容易刷屏。建议结合 grep 过滤关键词，或者用 journalctl 查看 systemd 管理的日志，更直观且支持时间筛选，排查问题效率高不少。