查看linux登录失败和登录信息日志，last,lastb

last

查看登录成功的用户的历史信息

[root@10-25-117-219 log]# last
wangmeng pts/5        125.70.178.200   Tue Sep 18 19:02 - 19:04  (00:02)
wangmeng pts/4        125.70.178.200   Tue Sep 18 18:48   still logged in

读取的文件是 /var/log/wtmp

提示 /var/log/wtmp 不存在，那么执行以下指令创建 /var/log/wtmp文件

sudo touch /var/log/wtmp

 

lastb

[root@10-25-117-219 log]# lastb

root     ssh:notty    125.70.178.200   Tue Sep 18 19:10 - 19:10  (00:00)

查看登录失败的用户的历史信息读取的文件是/var/log/btmp

如果提示/var/log/btmp文件不存在，需要执行以下命令创建/var/log/btmp文件

需要注意的是：/var/log/btmp的属性为 root:utmp , 访问权限为 600，否则不能访问

chown root:utmp /var/log/btmp

Chmod -R 600 /var/log/btmp