查看linux的登錄日誌
阿新 • • 發佈：2018-11-28
例子 讀取 日誌 sdn 信息 tps utmp .net 默認
查看linux的登錄日誌
1、 lastlog 列出所有用戶最近登錄的信息
lastlog引用的是/var/log/lastlog文件中的信息，包括login-name、port、last login time
2、last 列出當前和曾經登入系統的用戶信息
，它默認讀取的是/var/log/wtmp文件的信息。輸出的內容包括：用戶名、終端位置、登錄源信息、開始時間、結束時間、持續時間。註意最後一行輸出的是wtmp文件起始記錄的時間。當然也可以通過last -f參數指定讀取文件，可以是/var/log/btmp、/var/run/utmp
語法：last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
例子：last -x ：顯示系統關閉、用戶登錄和退出的歷史
last -i：顯示特定ip登錄的情況
last -t 20181010120101： 顯示20181010120101之前的登錄信息
3、lastb 列出失敗嘗試的登錄信息
和last命令功能完全相同，只不過它默認讀取的是/var/log/btmp文件的信息。當然也可以通過last -f參數指定讀取文件，可以是/var/log/btmp、/var/run/utmp
---------------------
作者：艦_長
來源：CSDN
原文：https://blog.csdn.net/z13615480737/article/details/83029118
版權聲明：本文為博主原創文章，轉載請附上博文鏈接！
查看linux的登錄日誌