1、lastlog列出所有用户最后登录信息
lastlog引用的是/var/log/lastlog中的内容,将显示登录名、端口号(tty)和上次登录时间,注意需要以root身份运行该命令。
命令参数: -b<天数>:显示指定天数前的登录信息; -t<天数>:显示指定天数以来的登录信息; -u<用户名>:显示指定用户的最近登录信息。
2、last列出登录过系统的用户信息
last可以查看登录到系统的用户信息,默认读取的是/var/log/wtmp文件信息,也可以通过-f参数读取指定文件。
echo > /var/log/wtmp #清空登录成功的信息
3、lastb列出登录失败的记录
lastb命令与上面的last命令相似,列出的是登录失败用户的登录信息,默认读取/var/log/btmp文件信息。
命令示例: lastb |less lastb |grep [筛选参数] echo > /var/log/btmp #清空登录失败的日志