在Linux系统中，/var/log/auth.log 和 /var/log/secure 是用于记录认证相关信息的日志文件，但它们的存在取决于你使用的Linux发行版及其配置。Debian及其衍生版（如Ubuntu）通常使用/var/log/auth.log，而Red Hat及其衍生版（如CentOS、Fedora）则倾向于使用/var/log/secure。
检查日志文件
要检查这些日志文件，你可以使用cat、less、tail、grep等命令。以下是一些常用的方法来查看这些文件的内容：
使用cat命令
bash
cat /var/log/auth.log # 对于Debian/Ubuntu系统
cat /var/log/secure # 对于CentOS/RedHat系统
但请注意，如果日志文件非常大，cat命令会一次性输出整个文件的内容，这可能会导致你的终端滚动非常快，难以阅读。
使用less命令
less命令允许你逐页查看文件内容，非常适合查看大文件。
bash
less /var/log/auth.log # 对于Debian/Ubuntu系统
less /var/log/secure # 对于CentOS/RedHat系统
在less命令的界面中，你可以使用方向键来上下滚动，按q键退出。
使用tail命令
如果你只对最近的日志条目感兴趣，可以使用tail命令。默认情况下，tail显示文件的最后10行。
bash
tail /var/log/auth.log # 对于Debian/Ubuntu系统
tail /var/log/secure # 对于CentOS/RedHat系统
你也可以使用-n选项来指定显示的行数，例如tail -n 50 /var/log/auth.log会显示最后50行。
使用grep命令搜索特定内容
如果你正在寻找包含特定文本的行，可以使用grep命令。
bash
grep ‘failed’ /var/log/auth.log # 搜索包含”failed”的行
grep ‘root’ /var/log/secure # 搜索包含”root”的行
注意事项
确保你有足够的权限来读取这些日志文件。通常，你需要以root用户或使用sudo命令来查看它们。
如果你的系统配置或发行版不同，可能需要使用不同的日志文件或路径。
在某些系统上，/var/log/auth.log 和 /var/log/secure 可能不存在，或者可能使用其他日志文件来记录认证信息。如果你找不到这些文件，可以尝试查找/var/log目录下的其他相关日志文件，或者使用journalctl命令（如果你的系统使用systemd）来查看日志。