Question

linux下如何查看最后登陆的几位用户的详细信息？

我个人平常比较喜欢用linux操作系统，是REDHAT AS4U4版本的，而且使用的纯命令行的系统。最近我感觉我的机器里多了一些不明不白的文件，估计可能是被人当肉鸡了，我想查看下系统中最后登陆进来的用户名、时间和IP啥的，有高手指导下，说的好的追加分！！！

Answer 1

Linux下查看用户登陆历史记录，可以用root用户下的last命令查看：

1.查看单个用户的操作历史

[root@DB-Server ~]# cat /home/username/.bash_history
#username要查看的用户名

2.使用root登陆可查看用户登陆历史

[root@DB-Server ~]# su root
[root@DB-Server ~]# last -10
root     pts/1        :0.0             Wed Dec 18 09:54   still logged in   
root     pts/4        :0.0             Wed Dec 18 09:43 - 09:48  (00:04)    
root     pts/1        :0.0             Wed Dec 18 09:43 - 09:48  (00:05)    
root     pts/3        192.168.103.79   Wed Dec 18 09:41 - 12:40  (02:59)    
root     pts/4        :0.0             Wed Dec 18 09:28 - 09:30  (00:01)    
root     pts/3        :0.0             Wed Dec 18 09:27 - 09:30  (00:02)    
root     pts/2        192.168.103.29   Wed Dec 18 09:27   still logged in   
root     pts/1        :0.0             Wed Dec 18 09:27 - 09:42  (00:15)    
root     pts/2        :0.0             Wed Dec 18 09:23 - 09:25  (00:01)    
root     pts/1        :0.0             Wed Dec 18 09:22 - 09:25  (00:02) 
#查看最近10次用户历史操作记录

last 命令：

功能说明：列出目前与过去登入系统的用户相关信息。

语 法：last [-adRx][-f ][-n ][帐号名称…][终端机编号…]

参 数：

-a 把从何处登入系统的主机名称或IP地址，显示在最后一行；

-d 将IP地址转换成主机名称；

-f 指定记录文件；

-n 或- 设置列出名单的显示列数；

-R 不显示登入系统的主机名称或IP地址；

-x 显示系统关机，重新开机，以及执行等级的改变等信息；

lastlog可简单查看所有用户最后一次的登陆时间。

Answer 2

输入命令last就可以看到了
参 数：
-a 把从何处登入系统的主机名称或IP地址，显示在最后一行。
-d 将IP地址转换成主机名称。
-f <记录文件> 指定记录文件。
-n <显示列数>或-<显示列数> 设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机，重新开机，以及执行等级的改变等信息。

Answer 3

[root@oracle ~]# last -a
root pts/1 Wed Apr 1 10:35 still logged in 10.3.12.1
输入命令last
-a 把从何处登入系统的主机名称或IP地址，显示在最后一行。
-d 将IP地址转换成主机名称。
-f <记录文件> 指定记录文件。
-n <显示列数>或-<显示列数> 设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机，重新开机，以及执行等级的改变等信息。

Answer 4

除了上面的方法，看看系统日志什么的，日志类，是不是也能看出蛛丝马迹呢！试试看吧。