linux下怎么查看ssh的用户登录日志？
ssh用户的登录日志主要是wtmp和utmp这2个文件，分别位于/var/log/目录和/var/run目录，都是二进制文件，因此不能直接使用cat、tail等命令进行查看，需要使用who、w、users和last这4个命令进行查看，下面我简单介绍一下如何使用这4个命令来查看ssh用户登录日志：
who
这个命令主要用于列出当前已登录Linux系统的用户，如下，输出依次为用户名、tty号、登录时间以及远程连接主机IP：
如果指明了wtmp文件，则who命令会列出以前所有登录记录，如下，从上到下，时间越来越近，第一行为第一次登陆，最后一行为最后一次登陆：
w
这也是一个用于显示当前已登录Linux系统用户的命令，主要用于查看utmp文件，相比较who命令来说，它输出的信息更详细，如下，包括用户名、tty号、远程连接地址、登陆时间、空闲时间以及当前用户正在做的事（执行的命令）等：
users
这个命令也主要用于显示出当前已登录Linux系统的用户，一个会话对应一个用户，如果一个用户有多次会话，那么就会显示多次，如下：
last
这个命令主要用于显示最近曾登录Linux系统的用户，从上到下时间越来越久远，最近的会显示在最上面，最远的会显示在最下面，针对wtmp文件，如下，输出依次为用户名称、tty设备号、远程链接地址、登录时间、登出时间等，如果状态一直为still，则说明当前用户正在使用Linux系统：
至此，我们就完成了使用who、w、users和last这4个命令来查看ssh用户登录日志。总的来说，整个过程非常简单，只要你有一定的Linux基础，熟悉一下上面的命令和说明，很快就能掌握的，可以参考一下这个文章https://blog.csdn.net/kingwolfs/article/details/84481927，介绍的非常详细，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。
请教下大家，在linux如何设置ROOT用户不能远程SSH登入，但是可以通过SSH普通用户SU登入ROOT？
1， 添加和root权限一样的用户
adduser superme
passwd superme （修改密码）然后输入密码
系统提示输入确认密码后再输入一次。OK添加成功。
2, 修改 /etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：
vim /etc/sudoers ## Allow root to run any commands anywhere
root ALL=(ALL) ALL
supermeALL=(ALL) ALL这个文件只读是一种保护机制,如果你使用vi编辑器的话,只要保存时使用:wq!就可以保存了。 或者使用visudo命令来进入sudoers文件的编辑，就可以正常保存
3, vim /etc/ssh/sshd_config
找到 PermitRootLogin
改为 PermitRootLogin no重启 service sshd restart
如何使用SSH登录服务器？
SSH全称是Secure Shell，SSH是创建在应用层和传输层基础上的安全协议，采用端口为22，下面我来讲解一下如何使用putty工具来连接服务器：
工具/原料
putty
开有ssh服务的服务器
连接服务器
1、下载putty软件，网络搜索这个软件有很多下载的，当然也不一定是这款，也可以用其他同类软件连接：
2、打开软件之后，输入你连接服务器的ip地址，勾选ssh，端口22：
3、点击确定后，输入帐号 和 密码（密码不可见，只需要输入即可）；完成后回车，看看有没有成功连接上；如果可以连接上，就可以执行命令了；如果连接不上，请检查是否密码错误或者服务器配置问题：
ssh怎么获取数据？
在Linux下通常使用SSH都是基于密钥的连接：本机提供用户名、密码连接远程服务器，并申请用密匙进行安全验证。
服务器收到请求之后，先根据连接时提供的用户名，在服务器的用户根目录下寻找公有密匙，然后把它和本机存储的公有密匙进行比较。
如果两个密匙一致，服务器就用公有密匙加密信息(Challenge)并把它发送给客户端软件。
linux下ssh登录，怎么直接输入用户名和密码？
默认用户名是root
如果忘记了，可以进单用户破解
破解方法
1linux开机引导的时候，按键盘上的e就可以进入进入grub菜单界面。
2.在出现grub引导画面时（centos(2.6.18-274**)），按字母e键，进入grub编辑状态。
3.把光标移动到kernel…那一行，再敲入“e”进入命令行编辑，
在kernel一行的最后加上空格s，回车
敲入“b”，启动系统，即进入单用户模式，
4.这个时候就可以用passwd命令改密码了。
passwdroot
改完以后reboot重启。