在Linux中，SSH服务器默认会记录登录活动

打开SSH配置文件：

sudo nano /etc/ssh/sshd_config

在配置文件中找到或添加以下行：

PubkeyAuthentication yesPasswordAuthentication yes

这将允许公钥和密码身份验证。如果你想禁止密码身份验证，可以将其设置为"no"。

找到或添加以下行以启用审计日志：

AuditLogFormat %w %V %T "%r" %s %bAuditLogPath /var/log/auth.log

这里，AuditLogFormat定义了日志的格式，AuditLogPath指定了日志文件的路径。你可以根据需要自定义这些设置。

保存并关闭配置文件。

重启SSH服务以应用更改：

sudo systemctl restart ssh

现在，SSH登录活动将被记录在指定的日志文件中。你可以使用以下命令查看日志：

sudo cat /var/log/auth.log

请注意，根据你的系统配置和日志轮转策略，日志文件的位置和格式可能会有所不同。如果你使用的是其他Linux发行版，或者自定义了日志记录设置，请查阅相应的文档以获取更多信息。