如何看服务器谁登录

服务器登录日志是记录服务器上用户登录的记录，通过查看登录日志可以了解到谁在什么时间登录了服务器。下面是查看服务器登录日志的方法：

1. 使用last命令：last命令可以显示最近的用户登录记录，包括登录时间、登录IP地址等信息。在终端中输入以下命令即可查看登录日志：

   last
   

   输出的结果将显示最近登录的用户、登录时间和登录的终端。

2. 使用w命令：w命令可以显示当前登录到服务器的用户的信息，包括用户名、登录时间、登录IP地址等。在终端中输入以下命令即可查看当前登录的用户：

   w
   

   输出的结果将显示当前登录的用户信息。

3. 查看/var/log/auth.log文件：登录日志通常存储在/var/log/auth.log文件中。可以使用cat、less等命令来查看这个文件的内容。在终端中输入以下命令即可查看登录日志：

   cat /var/log/auth.log
   

   输出的结果将显示该文件中记录的用户登录信息。

4. 使用其他日志管理工具：除了上述方法外，还可以使用其他日志管理工具来查看服务器的登录日志，如ELK日志管理工具等。这些工具可以实时监控服务器的登录活动，并提供更丰富的日志分析功能。

注意：以上方法需要在具有管理员权限的用户下执行，才能够查看和操作相关的登录日志文件和命令。

要确定谁登录到服务器上，可以采取以下几种方法：

1. 查看登录日志：登录到服务器的每个用户都会在系统日志中留下记录。可以使用命令行工具如cat、grep和tail等来查看日志文件，具体命令取决于所使用的操作系统和日志文件的位置。在Linux系统上，登录日志通常位于/var/log/auth.log、/var/log/secure或/var/log/auth文件中，可以使用命令如下来查看登录记录：

   tail -f /var/log/auth.log | grep "sshd"
   

2. 使用命令查询当前登录的用户：使用命令"w"或"who"可以查看当前登录到服务器的用户列表，并可以看到他们的登录来源IP、登录时间等信息。下面是示例命令：

   w
   who
   

3. 查看活动会话：使用命令"ps"可以查看当前正在运行的进程，通过查找ssh会话等与登录相关的进程可以确定谁正在登录到服务器。具体命令可使用如下：

   ps -ef | grep "sshd"
   

4. 使用审计工具：可以使用服务器审计工具来监控和记录用户登录活动。这些工具可以根据需求配置登录审计策略，并记录登录信息，包括登录用户名、登录时间、来源IP等。常用的审计工具包括Auditd、Osquery等。

5. 配置登录通知：你可以配置服务器发送登录通知邮件，以便每当有用户登录到服务器时，都会收到一封通知邮件。这样可以及时了解到服务器的登录情况。具体配置方式取决于所使用的邮件服务和操作系统。

要查看服务器上谁登录了，可以通过以下几种方法来实现:

1. 查看登录日志文件（var/log/auth.log 或者 var/log/secure）：登录日志文件记录了每个用户的登录信息，包括登录的时间、IP地址、登录用户等。你可以通过查看这些日志文件来了解谁登录了服务器。

2. 使用 who 和 w 命令：这两个命令可以列出当前登录服务器的用户信息，包括用户名、登录时间、登录IP地址等。who 命令显示所有用户的登录信息，w 命令则显示当前用户的详细信息。

3. 使用 last 命令：last 命令可以显示所有用户的登录历史记录，包括登录时间、登录IP地址、登录终端等信息。你可以通过这个命令来查看谁在过去的一段时间内登录了服务器。

4. 使用 ps 命令：ps 命令可以显示当前正在运行的进程信息。你可以使用 ps aux 命令来查看所有用户的进程信息，然后找到登录用户的进程。

5. 使用 whoami 命令：whoami 命令可以显示当前用户的用户名。你可以通过执行 whoami 命令来确定当前登录服务器的用户是谁。

6. 使用 netstat 命令：netstat 命令可以显示网络连接、路由表和网络接口等信息。你可以使用 netstat -anp 命令来查看当前登录服务器的网络连接信息。

7. 使用lastlog 命令：lastlog 命令可以显示每个用户最后一次登录的信息，包括登录时间、登录IP地址等。通过执行 lastlog 命令，你可以查看最近登录服务器的用户。

需要注意的是，你可能需要以管理员权限运行这些命令才能查看所有用户的登录信息。另外，不同的操作系统可能有所差异，上述方法适用于大多数Linux/Unix系统。如果你使用的是Windows服务器，可以尝试使用类似的命令或者查阅相关文档来获取登录信息。