Linux查看登录用户日志

一、Linux记录用户登录信息文件

1  /var/run/utmp----记录当前正在登录系统的用户信息;

2  /var/log/wtmp----记录当前正在登录和历史登录系统的用户信息;

3  /var/log/btmp:记录失败的登录尝试信息。

二、命令用法

1.命令

last,lastb---show a listing of last logged in users

 2.语法

last,lastb [options][username...][tty...]

-a---- 登录主机名显示在最后一列

-d----将IP地址转换成主机名称

-f---- 文件

-F---- 全部登录和登出时间

-i---- ip

-n---- 数量

-p----指定时间

-R---- 不显示主机名

-s---- 显示指定登录时间

-t---- 显示到指定时间

-w---- 在输出中显示用户名和域名

-x----显示系统关机,重新开机,以及执行等级的改变等信息

你可能感兴趣的:(linux)