伪造宝塔ssh登录日志

宝塔是从哪个地方获取ssh登录日志？

/www/server/panel/class/safeModel/base.py 里面已经提到了：/var/log/secure 如果不存在，则从 /var/log/auth.log 里获取！

只要清空里面的数据即可！