ssh의 로그파일은 어디에 있나요?

secure shell인 이상,
telnet이상의 로깅을 남기지 않습니다.

특히 sftp를 사용할 경우, xferlog조차 남기지 않기 때문에 사용자가 무슨 파일을 복사했는지 알 수 없습니다.

알아 볼 수 있는 것은 last(/var/log/secure 등) 명령등에 나오는 로그인 정보 수준입니다.

참고로 ssh의 로그 레벨을 조정하여 별도의 로그를 남기는 방법은 있으나, 가끔 sshd가 죽어버리는 경우가 있음으로 별로 권장해 드리고 싶지는 않습니다.
방법은 아래와 같습니다.

/etc/ssh/sshd_config파일에 아래 두줄을 첨가 혹은 수정한다.

SyslogFacility SSHDLOG
LogLevel DEBUG

/etc/syslog.conf 파일에 아래 두줄을 첨가한다.

!sshd
sshdlog.* /var/log/sshd.log

(순서 중요함)
service syslog restart
service sshd restart

cat /var/log/sshdlog 로 내용을 확일할 수 있습니다.