linux怎么查看用户登录日志

king linux 2022-06-04 914浏览 0

linux怎么查看登录用户日志

本教程操作环境：centos7系统

last

列出目前与过去登入系统的用户相关信息。

－R: 省略 hostname 的栏位

－n：指定输出记录的条数。

－f file：指定用文件file作为查询用的log文件。

－t tty：只显示指定的虚拟控制台上登录情况。

－h 节点：只显示指定的节点上的登录情况。

－i IP：只显示指定的IP上登录的情况。

－1：用IP来显示远端地址。

－y：显示记录的年、月、日。

－ID：知道查询的用户名。

－x:显示系统关闭、用户登录和退出的历史。

linux怎么查看用户登录日志

lastlog

lastlog命令检查某特定用户上次登录的时间

-b, --before DAYS 仅打印早于 DAYS 的最近登录记录

-h, --help 显示此帮助信息并推出

-R, --root CHROOT_DIR chroot 到的目录

-t, --time DAYS 仅打印晚于 DAYS 的最近登录记录

-u, --user LOGIN 打印 LOGIN 用户的最近登录记录

linux怎么查看用户登录日志

注意：lastlog命令默认读取的是/var/log/wtmp这个文件的数据，一定注意这个文件不能用vi来查看。

命令输出包括：用户名，登录终端，登录IP，最后一次登录时间

继续浏览有关 linux centos last lastlog 的文章