技术
成就梦想!

Linux查看用户登录日志

1、lastlog列出所有用户最后登录信息

lastlog引用的是/var/log/lastlog中的内容,将显示登录名、端口号(tty)和上次登录时间,注意需要以root身份运行该命令。

命令参数:
-b<天数>:显示指定天数前的登录信息;
-t<天数>:显示指定天数以来的登录信息;
-u<用户名>:显示指定用户的最近登录信息。

image

2、last列出登录过系统的用户信息

last可以查看登录到系统的用户信息,默认读取的是/var/log/wtmp文件信息,也可以通过-f参数读取指定文件。

echo > /var/log/wtmp   #清空登录成功的信息

last命令配合筛选命令使用最佳。
image

3、lastb列出登录失败的记录

lastb命令与上面的last命令相似,列出的是登录失败用户的登录信息,默认读取/var/log/btmp文件信息。

命令示例:
lastb |less
lastb |grep [筛选参数]

echo > /var/log/btmp  #清空登录失败的日志

image

赞(2)
未经允许不得转载:未来往事 » Linux查看用户登录日志

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址