操作场景
本文介绍如何获取轻量应用服务器实例的用户登录记录。
操作步骤
说明
本文 Linux 实例操作系统以系统镜像 CentOS 7.6 为例,不同版本操作系统步骤有一定区别,请您结合实际情况进行操作。
1. 使用 WebShell 方式登录 Linux 实例。也可以根据实际操作习惯,选择其他不同的登录方式,详情请参见 登录 Linux 实例。
2. 参考以下信息,按需查看用户登录信息:
说明
用户登录的信息通常记录在
/var/run/utmp
、/var/log/wtmp
、/var/log/btmp
及 /var/log/lastlog
等文件中。执行 ![](https://qcloudimg.tencent-cloud.cn/image/document/58564518e9d4672314f370b438a1b306.png)
who
命令,通过 /var/run/utmp
查看当前登录用户的信息。返回结果如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/58564518e9d4672314f370b438a1b306.png)
执行命令 ![](https://qcloudimg.tencent-cloud.cn/image/document/ad63d41b5834c4593fe591eb32bef013.png)
w
,通过 /var/run/utmp
查看当前登录的用户名并显示该用户当前执行的任务。返回结果如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/ad63d41b5834c4593fe591eb32bef013.png)
执行命令 ![](https://qcloudimg.tencent-cloud.cn/image/document/d4024251f8085a2e70bebe1da346c884.png)
users
,通过 /var/run/utmp
查看当前登录的用户名。返回结果如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/d4024251f8085a2e70bebe1da346c884.png)
执行命令 ![](https://qcloudimg.tencent-cloud.cn/image/document/3e40cce803af6ae1b17f3f0d8ab030d3.png)
last
,通过 /var/log/wtmp
查看当前和曾经登录系统的用户信息。返回结果如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/3e40cce803af6ae1b17f3f0d8ab030d3.png)
执行命令 ![](https://qcloudimg.tencent-cloud.cn/image/document/d84afa64be5fdb141dd1fa86799e3a08.png)
sudo lastb
,通过 /var/log/btmp
查看所有登录系统失败的用户的信息。返回结果如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/d84afa64be5fdb141dd1fa86799e3a08.png)
执行命令 ![](https://qcloudimg.tencent-cloud.cn/image/document/3a72425f21d9b35eae1c81d00801d326.png)
lastlog
,通过 /var/log/lastlog
查看用户最后一次登录的信息。返回结果如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/3a72425f21d9b35eae1c81d00801d326.png)
执行命令 ![](https://qcloudimg.tencent-cloud.cn/image/document/c149de49a39a0dee9b0012d1ffc420d7.png)
cat /var/log/secure
,查看登录信息。返回结果如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/c149de49a39a0dee9b0012d1ffc420d7.png)
说明
本文 Windows 实例操作系统以系统镜像 Windows Server 2012 R2 中文版为例,不同版本操作系统步骤有一定区别,请您结合实际情况进行操作。
1. 使用 VNC 方式登录 Windows 实例。也可以根据实际操作习惯,使用远程桌面连接登录 Windows 实例。
2. 在操作系统界面,单击![](https://qcloudimg.tencent-cloud.cn/image/document/a4819c256fdd558b60fb178360d6a925.png)
,打开服务器管理器。
![](https://qcloudimg.tencent-cloud.cn/image/document/a4819c256fdd558b60fb178360d6a925.png)
3. 在服务器管理器窗口中,选择右上角的工具 > 事件查看器。如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/d81e010aeaf48565a4fb4730de22a231.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/d81e010aeaf48565a4fb4730de22a231.png)
4. 在弹出的事件查看器窗口中,选择左侧的 Windows 日志 > 安全。
5. 在安全日志列表中,可按需查看实例登录信息。如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/7ef59ece28cac485c2e23be470880aa0.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/7ef59ece28cac485c2e23be470880aa0.png)