我与少数开发人员共享了一个 .pem 文件，现在服务器出现问题。我想在日志中跟踪登录，以便我可以看到谁 (IP) 进行了更改，以及何时（如果可能）在该会话中发生了所有更改。
我尝试查看 /var/logs/auth.log，但在我的机器中找不到这样的文件。
更多细节：
托管在 AWS 创建并共享 .pem 文件 CentOS - centos-release-7-2.1511.el7.centos.2.10.x86_64 EC2 实例 我还没有设置流日志 有人可以帮助跟踪 SSH 登录详细信息吗？