如何查看linux重启/登录/操作日志的方法

 我来答
阿卡打开顾家
2017-01-26 · TA获得超过106个赞
知道小有建树答主
回答量:366
采纳率:0%
帮助的人:467万
展开全部
1、linux下登录日志记录在:/var/log目录里的 secure文件。
查看ssh用户的登录日志命令:cd /var/log && more secure

上图中可以看到,用户在11:05:57和12:24:33进行了两次登录。
2、使用last命令,可以列出目前与过去登录系统的用户相关信息。这是一个功能很强大的命令。
语法:last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
例子:last -x :显示系统关闭、用户登录和退出的历史
last -i:显示特定ip登录的情况
last -t 20150303120101: 显示20150303120101之前的登录信息
那痛很难忘baby
2017-01-26 · 超过22用户采纳过TA的回答
知道答主
回答量:46
采纳率:0%
帮助的人:23.1万
展开全部
http://blog.sina.com.cn/s/blog_1304083e60102xab9.html这个里面的命令很全,都是基本的操作命令,你可以看看。
1、last (列出当前与以前登入系统的用户的信息) (可以查看是否有系统重启)
lastlog (显示所有用户最后一次登录系统的信息)
-u [用户的uid] 只查看此用户的登陆信息
2、
who(登录用户的信息) tty: 本地终端 pts: 远程终端
w命令: 可以得到比 who 更详细的信息
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式