Linux VPS获取登录记录教程 打印

  • Linux, VPS, Linux系统
  • 1000

操作场景

本文为您介绍如何获取云服务器的用户登录记录,帮助您有效地进行故障定位和安全分析。

 

操作步骤

说明:
本文 Linux 实例操作系统以 Centos 7.9 为例,不同版本操作系统步骤有一定区别,请您结合实际情况进行操作。
参考以下信息,按需查看用户登录信息:
 
说明:
用户登录的信息通常记录在 /var/run/utmp/var/log/wtmp/var/log/btmp/var/log/lastlog 等文件中。
 
 
执行 who 命令,通过 /var/run/utmp 查看当前登录用户的信息。 返回结果如下图所示:

执行命令 w,通过 /var/run/utmp 查看当前登录的用户名并显示该用户当前执行的任务。 返回结果如下图所示:

 
执行命令 users,通过 /var/run/utmp 查看当前登录的用户名。 返回结果如下图所示:

 

执行命令 last,通过 /var/log/wtmp 查看当前和曾经登录系统的用户信息。 返回结果如下图所示:

执行命令 lastb,通过 查看所有登录系统失败的用户的信息。 返回结果如下图所示:/var/log/btmp

执行命令 lastlog,通过 查看用户最后一次登录的信息。 返回结果如下图所示:/var/log/lastlog

执行命令 cat /var/log/secure,查看登录信息。返回结果如下图所示:


此文章对您是否有帮助?

« 返回