1.编辑/etc/rsyslog.conf

   输入 local 0 .*     /var/log/sshd.log   #日志的保存路径

2.定义ssh服务的日志级别

 编辑sshd服务的主配置文件：/etc/ssh/sshd_config

3.使配置生效

1）重启rsyslog服务(生效配置)

    systemctl restart rsyslog

2)重启sshd服务，重启后生成文件/var/log/sshd.log

   systemctl restart sshd

4.查看sshd.log

2016-11-05实战-定义ssh服务的日志