首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

linux 查看登陆记录

在Linux系统中,查看登录记录可以通过以下几种方法:

1. last命令

last命令可以显示系统中所有用户的登录记录,包括登录时间、退出时间、登录IP等信息。

使用示例:

代码语言:txt
复制
last

输出示例:

代码语言:txt
复制
user1   pts/0        192.168.1.100    Mon Sep 20 10:00 - 10:30  (00:30)
user2   tty1         :0               Mon Sep 20 09:00 - 09:15  (00:15)

2. /var/log/auth.log/var/log/secure

在大多数Linux发行版中,用户的登录和认证信息会被记录在/var/log/auth.log(Debian/Ubuntu)或/var/log/secure(CentOS/RHEL)文件中。

使用示例:

代码语言:txt
复制
sudo cat /var/log/auth.log | grep sshd

代码语言:txt
复制
sudo cat /var/log/secure | grep sshd

输出示例:

代码语言:txt
复制
Sep 20 10:00:00 server sshd[1234]: Accepted password for user1 from 192.168.1.100 port 45678 ssh2

3. utmpwtmp文件

utmp文件记录当前登录的用户信息,而wtmp文件记录所有用户的登录和注销信息。

使用示例:

代码语言:txt
复制
who

who命令会读取utmp文件并显示当前登录的用户信息。

输出示例:

代码语言:txt
复制
user1   pts/0        2023-09-20 10:00 (:0)
user2   tty1         2023-09-20 09:00 (:0)

4. lastlog命令

lastlog命令可以显示每个用户的最后一次登录信息。

使用示例:

代码语言:txt
复制
lastlog

输出示例:

代码语言:txt
复制
Username         Port     From             Latest
user1            pts/0    192.168.1.100    Mon Sep 20 10:00:00 +0800 2023
user2            tty1                 Mon Sep 20 09:00:00 +0800 2023

注意事项

  1. 权限问题:查看这些日志文件通常需要root权限,因此可能需要使用sudo命令。
  2. 日志轮转:日志文件可能会被定期轮转(如每天或每周),旧的日志文件会被压缩或删除。可以使用logrotate工具来管理日志文件。
  3. 安全性:查看登录记录可能涉及敏感信息,确保只有授权人员才能访问这些日志文件。

通过以上方法,你可以全面了解Linux系统中的用户登录记录,从而进行安全审计和故障排查。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

2分35秒

017-尚硅谷-jdbc-查看特定水果库存记录

4分22秒

55.尚硅谷_Subversion_查看历史记录.avi

14分21秒

21-linux教程-linux中查看当前所在目录和查看当前目录下的内容

4分4秒

106_Linux之cpu查看vmstat

2分54秒

107_Linux之cpu查看pidstat

57秒

109_Linux之硬盘查看df

2分20秒

111_Linux之网络IO查看ifstat

5分24秒

17-linux教程-查看用户信息-切换用户

1分49秒

44-linux教程-查看文件或者目录的权限

2分59秒

108_Linux之内存查看free和pidstat

3分37秒

110_Linux之磁盘IO查看iostat和pidstat

7分7秒

15.尚硅谷_Git&GitHub_查看历史记录的几种不同方式.avi

领券