认证日志

Linux 中的认证日志记录所有与认证相关的事件，如登录、密码更改和 sudo 命令。这些日志位于 `/var/log/auth.log`（Debian）或 `/var/log/secure`（RHEL/CentOS），有助于检测暴力破解攻击和未授权访问尝试。使用 `tail /var/log/auth.log` 可以查看最近的日志条目。定期分析日志对于服务器安全监控至关重要。