Linux 查看登录日志

这篇文章距离上次修改已过447天，其中的内容可能已经有所变动。

在Linux中，查看登录日志的常用方法是使用last命令。这个命令会读取/var/log/wtmp文件，并显示用户登录、注销及系统启动和停机的记录。

例如：




last

如果你想查看特定用户的登录记录，可以这样：




last username

其中username替换为实际的用户名。

另外，如果你想查看安全相关的登录尝试（包括失败的尝试），可以查看/var/log/secure或/var/log/auth.log（取决于你的系统分发）：




cat /var/log/secure

或者：




sudo cat /var/log/auth.log

这些命令会显示详细的登录尝试，包括时间、登录的用户、来源IP等信息。