linux查看登录日志

作者：续写丶未来式发布日期:2025-04-07 浏览:183

# 查看登录日志的命令

# 1. 使用 last 命令查看最近的登录记录
last

# 解释：last 命令会显示系统中所有用户的最近登录记录，包括用户名、登录时间、登录地点等信息。

# 2. 使用 lastlog 命令查看所有用户的最后一次登录信息
lastlog

# 解释：lastlog 命令会显示系统中每个用户最后一次登录的时间和地点。对于从未登录过的用户，会显示 "Never logged in"。

# 3. 查看 /var/log/wtmp 文件（last 命令实际上是读取这个文件）
last -f /var/log/wtmp

# 解释：/var/log/wtmp 文件记录了所有的登录和注销事件，last 命令通过读取该文件生成登录记录。

# 4. 查看 /var/log/secure 或 /var/log/auth.log 文件（取决于系统）
cat /var/log/secure  # CentOS, RHEL 等系统
# 或者
cat /var/log/auth.log  # Ubuntu, Debian 等系统

# 解释：这些文件记录了与认证相关的事件，包括登录尝试、SSH 连接等。可以通过查看这些文件来获取更详细的登录信息。

上一篇：linux关闭程序命令

下一篇：linuxmount挂载命令详解