用户登陆信息

2018-02-12 0 By admin

查看Linux 系统用户登陆信息的相关命令和日志文件

last

last命令用于显示用户最近登录信息。
单独执行last命令,它会读取/var/log/wtmp的文件,并把该给文件的内容记录的登入系统的用户名单全部显示出来。

lastlog

查看所有用户最近一次登录历史
命令将读取/var/log/lastlog文件;用户排列顺序按照/etc/passwd中的顺序

lastb

lastb命令用于显示用户错误的登录列表,此指令可以发现系统的登录异常。
单独执行lastb命令,它会读取位于/var/log目录下,名称为btmp的文件,并把该文件内容记录的登入失败的用户名单,全部显示出来。

相关日志文件

less /var/log/auth.log

用户授权认证日志

less /var/log/secure

用户授权认证日志

/var/log/wtmp或/var/log/utmp

登陆记录

/var/log/btmp

登陆失败记录