如何查看linux重启/登录/操作日志的方法
2个回答
展开全部
1、linux下登录日志记录在:/var/log目录里的 secure文件。
查看ssh用户的登录日志命令:cd /var/log && more secure
上图中可以看到,用户在11:05:57和12:24:33进行了两次登录。
2、使用last命令,可以列出目前与过去登录系统的用户相关信息。这是一个功能很强大的命令。
语法:last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
例子:last -x :显示系统关闭、用户登录和退出的历史
last -i:显示特定ip登录的情况
last -t 20150303120101: 显示20150303120101之前的登录信息
查看ssh用户的登录日志命令:cd /var/log && more secure
上图中可以看到,用户在11:05:57和12:24:33进行了两次登录。
2、使用last命令,可以列出目前与过去登录系统的用户相关信息。这是一个功能很强大的命令。
语法:last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
例子:last -x :显示系统关闭、用户登录和退出的历史
last -i:显示特定ip登录的情况
last -t 20150303120101: 显示20150303120101之前的登录信息
展开全部
http://blog.sina.com.cn/s/blog_1304083e60102xab9.html这个里面的命令很全,都是基本的操作命令,你可以看看。
1、last (列出当前与以前登入系统的用户的信息) (可以查看是否有系统重启)
lastlog (显示所有用户最后一次登录系统的信息)
-u [用户的uid] 只查看此用户的登陆信息
2、
who(登录用户的信息) tty: 本地终端 pts: 远程终端
w命令: 可以得到比 who 更详细的信息
1、last (列出当前与以前登入系统的用户的信息) (可以查看是否有系统重启)
lastlog (显示所有用户最后一次登录系统的信息)
-u [用户的uid] 只查看此用户的登陆信息
2、
who(登录用户的信息) tty: 本地终端 pts: 远程终端
w命令: 可以得到比 who 更详细的信息
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询