Linux查看用户登陆历史记录

 查看某用户 cat /home/username/.bash_history 的操作历史


  使用root登陆使用last -x可查看用户登陆历史。


  last 命令:


  功能说明:列出目前与过去登入系统的用户相关信息。


  语 法:last [-adRx][-f ][-n ][帐号名称…][终端机编号…]


  补充说明:单独执行last指令,它会读取位于/var/log目录下,


  名称为wtmp的文件,并把该给文件的内容记录的登入系统的用户名单全部显示出来。


  参 数:


  -a 把从何处登入系统的主机名称或IP地址,显示在最后一行。


  -d 将IP地址转换成主机名称。


  -f 指定记录文件。


  -n 或- 设置列出名单的显示列数。


  -R 不显示登入系统的主机名称或IP地址。


  -x 显示系统关机,重新开机,以及执行等级的改变等信息。


  lastlog可简单查看所有用户最后一次的登陆时间



你可能感兴趣的:(linux,历史记录,last)