文档

在Linux系统的ECS实例获取用户登录记录

更新时间:

本文介绍如何在Linux系统的ECS实例获取用户登录记录。

登录记录相关文件说明

Linux系统中用户登录记录相关文件说明如下。

  • 用户登录信息通常记录在/var/run/utmp/var/log/wtmp/var/log/btmp/var/log/lastlog等文件中。

  • whowusers等命令通过/var/run/utmp文件查询当前登录用户的信息。

  • lastac命令通过/var/log/wtmp文件查询当前与过去登录系统的用户的信息。

  • lastb命令通过/var/log/btmp文件查询所有登录系统失败的用户的信息。

  • lastlog命令通过/var/log/lastlog文件查询用户最后一次登录的信息。

相关命令功能说明

who

who命令用于查看当前登录系统的用户信息,返回结果类似如下。

who

w

w命令显示当前登录的用户名并显示该用户当前执行的任务,返回结果类似如下。

w

users

users命令用于显示当前登录的用户名,返回结果类似如下。

users

last

last命令用于查看截止当前登录过系统的所有用户信息,返回结果类似如下。

last

lastb

lastb命令显示所有登录系统失败的用户的信息,返回结果类似如下。

lastb

lastlog命令

lastlog命令用于查看用户最后一次登录系统的信息,返回结果类似如下。

lastlog

cat /var/log/secure

cat /var/log/secure命令用于查询所有用户登录系统的记录,返回结果类似如下。

查看登录记录
  • 本页导读 (1)
文档反馈