如何查看linux重启/登录/操作日志的方法

发布网友 发布时间：2022-04-19 12:03

我来回答

共2个回答

热心网友 时间：2022-05-26 11:56

1、linux下登录日志记录在：/var/log目录里的 secure文件。
查看ssh用户的登录日志命令：cd /var/log && more secure

上图中可以看到，用户在11:05:57和12:24:33进行了两次登录。
2、使用last命令，可以列出目前与过去登录系统的用户相关信息。这是一个功能很强大的命令。
语法：last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
例子：last -x ：显示系统关闭、用户登录和退出的历史
last -i：显示特定ip登录的情况
last -t 20150303120101： 显示20150303120101之前的登录信息

热心网友 时间：2022-05-26 13:14

http://blog.sina.com.cn/s/blog_1304083e60102xab9.html这个里面的命令很全，都是基本的操作命令，你可以看看。
1、last (列出当前与以前登入系统的用户的信息) (可以查看是否有系统重启)
lastlog (显示所有用户最后一次登录系统的信息)
-u [用户的uid] 只查看此用户的登陆信息
2、
who(登录用户的信息) tty: 本地终端 pts: 远程终端
w命令: 可以得到比 who 更详细的信息