摘要：
1.安装rsyslog服务和sshd服务并启动它们。2.添加一行local*/var/log/sshd到配置日志文件vim/etc/rsyslog。conf Log3.编辑sshd主配置文件vim/etc/ssh/shd_在config中添加一行syslogFacilitylocal0（最好在此处注释掉原始行）4.启动rsyslogsystemctlrestartr syslog5.启动sshd
1、安装rsyslog服务和sshd服务并启动
2、配置日志文件 vim /etc/rsyslog.conf 在里面添加一行 local*. /var/log/sshd.log
3、编辑sshd的主配置文件 vim /etc/ssh/sshd_config 添加一行syslogFacility local0 （这里最好把原来的那行注释掉）
4、启动rsyslog systemctl restart rsyslog
5、启动sshd systemctl restart sshd
6、查看是否启动成功 cat -n /var/log/sshd.log
（可以查看到这样两行信息)
Jan 11 17:18:03 localhost sshd[6215]: Server listening on 0.0.0.0 port 22.
Jan 11 17:18:03 localhost sshd[6215]: Server listening on :: port 22.
注意：直接把之前改的配置文件改回原来未改变的样子，仍然可以查到上面的两行信息，因为启动后会自动生成一个那样的日志文件，在按着路径去查，会查看到文件里的信息，在我们没有定义sshd服务的时候去查看则会显示没有此文件.