Linux下如何查看用户登录日志记录

虽然目前大部分的VPS提供商都提供了网络防火墙,可以限制别人登录主机,但是在管理服务器的时候,偶尔还是得登录上去看看,查询下有没有异常登录的记录,今天就带大家了解下在Linux下如何查看用户登录日志。

last

last命令输出/var/log/wtmp中的内容,该日志文件记录所有用户登录、注销及系统的启动、停机的日志事件。

last命令输出所有登录记录

lastb

lastb命令输出/var/log/btmp中的内容,该日志文件记录的是登录失败的日志事件。

lastb输出登录失败的日志记录

lastlog

lastlog命令输出/var/log/lastlog中的内容,用户最后一次登录的时间、IP地址等等。

lastlog输出所有用户的最后登录时间

who

who命令会显示当前登录的用户。

who命令输出目前在线用户

发表评论

电子邮件地址不会被公开。 必填项已用*标注

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>