虽然目前大部分的VPS提供商都提供了网络防火墙，可以限制别人登录主机，但是在管理服务器的时候，偶尔还是得登录上去看看，查询下有没有异常登录的记录，今天就带大家了解下在Linux下如何查看用户登录日志。

last

last命令输出/var/log/wtmp中的内容，该日志文件记录所有用户登录、注销及系统的启动、停机的日志事件。

lastb

lastb命令输出/var/log/btmp中的内容，该日志文件记录的是登录失败的日志事件。

lastlog

lastlog命令输出/var/log/lastlog中的内容，用户最后一次登录的时间、IP地址等等。

who

who命令会显示当前登录的用户。