如何查看那些ip登录过服务器

要查看服务器上登录过的IP地址，可以通过以下方法进行：

1. 查看登录记录日志：登录服务器的管理员权限，查找系统日志文件。在Linux系统中，通常存储在/var/log/auth.log或/var/log/secure文件中。在Windows系统中，日志文件可以在事件查看器中找到。查找日志文件时，可根据登录时间进行筛选，找到对应的IP地址。

2. 使用命令行工具：在Linux系统中，可以使用命令行工具如last、lastb、w等来查看登录记录。其中，last命令可显示最近登录的用户和IP地址，lastb命令可显示最近失败的登录尝试，w命令可显示当前登录用户的信息。

3. 使用登录审计工具：有些服务器提供了登录审计工具，可记录登录用户的详细信息，包括IP地址、登录时间、登录状态等。通过查阅相关文档或咨询服务器提供商，可了解如何使用登录审计工具查看登录记录。

4. 设置防火墙和入侵检测系统：通过配置防火墙，可以记录所有访问服务器的IP地址。入侵检测系统也能够监控并记录登录活动。这些工具将IP地址存储在相应的日志文件中，可用于后续查看。

请注意，以上方法只适用于服务器拥有管理员权限的情况。如果只是普通用户，无法访问系统日志文件和相关工具，需要联系服务器管理员或运维团队进行查看。

要查看服务器上登录过的IP地址，可以按照以下步骤进行操作：

1. 访问服务器日志文件：登录到服务器的终端或使用远程管理工具（如SSH），进入服务器的操作系统。在Linux系统中，日志文件通常存储在/var/log目录下，而在Windows系统中，日志文件通常存储在C:\Windows\System32\LogFiles目录下。可以使用命令如cd /var/log或者cd C:\Windows\System32\LogFiles来进入正确的目录。

2. 打开登陆日志文件：查找包含登录信息的特定日志文件。在Linux系统中，登录信息通常存储在secure或auth.log文件中，可以使用命令如cat secure.log或者cat auth.log来查看文件内容。而在Windows系统中，登录信息存储在Security或者Winlogon.log文件中，可以使用命令如type Security或者type Winlogon.log来查看文件内容。

3. 过滤IP地址信息：使用文本编辑器或者命令行工具对日志文件进行搜索和过滤，以找到包含登录IP地址的行。在Linux系统中，可以使用grep命令，如grep "Accepted" secure.log或者grep "sshd" auth.log来查询登录成功的IP地址。在Windows系统中，可以使用findstr命令，如findstr "Logon Type 10" Security或者findstr "Logon Type 2" Winlogon.log来查询登录成功的IP地址。

4. 分析登录日志：分析包含IP地址的登录日志行，找到和服务器登录相关的信息。通常，每行包含的信息会有时间戳、登录用户名、登录方式等等。通过这些信息，可以了解到每个登录会话的来源和相关信息。

5. 使用相关工具：如果服务器运行的是信息安全管理系统（如IDS/IPS），也可以通过查看相关工具的日志来获取登录信息。这些工具通常会记录所有入侵尝试和登录活动，并提供易于分析的报告和统计数据。

需要注意的是，服务器登录日志可能会非常庞大，尤其是在高流量的情况下。因此，应该使用搜索工具，如grep或findstr，通过指定关键字来过滤日志内容，以便更快地查找所需的信息。同时，为了安全起见，建议对服务器日志进行定期备份，并确保只有授权的人员可以访问和分析这些日志。

要查看哪些IP登录过服务器，可以通过查看系统日志或使用专门的工具实现。

方法1：查看系统日志

1. 登录服务器，打开终端或命令提示符。

2. 使用以下命令查看系统登录日志文件：

   • 在Linux系统中，使用命令cat /var/log/auth.log。
   • 在Windows系统中，使用命令type C:\Windows\System32\LogFiles\WinRM\Operational.evtx。

3. 日志文件中会记录每个IP登录服务器的记录，查找并提取相关信息。可以使用文本编辑器或命令行工具（如grep或findstr）进行搜索和过滤。

4. 根据日志中的内容，可以识别登录IP、登录时间和登录方式等信息。

方法2：使用专门的工具
有一些专门用于服务器登录监控和审计的工具可以帮助你查看IP登录记录并提供更详细的信息。以下是其中几个常用的工具：

1. Fail2Ban： Fail2Ban是一款用于防止暴力破解的工具，除了保护服务器免受暴力破解攻击外，它还会记录所有登录失败的IP地址。你可以通过查看Fail2Ban的日志文件来获取登录失败IP的信息。

2. Logwatch：Logwatch是一款自动化日志分析工具，用于对系统日志进行监控和汇总。它可以通过定期报告的方式展示服务器登录记录，包括登录IP、登录时间和登录结果等信息。

3. SSHGuard： SSHGuard是一款用于保护SSH服务器的工具，它会记录所有SSH登录尝试的IP地址。你可以查看SSHGuard的日志文件来获取登录尝试的IP地址。

4. Splunk：Splunk是一款功能强大的日志管理和分析工具，它可以帮助你收集、索引和分析各种日志数据。你可以使用Splunk来监控服务器日志，搜索和过滤登录记录，并生成定制化的报告。

这些工具的具体使用方法可以参考它们的官方文档或相关教程。

总结：
要查看IP登录服务器的记录，可以通过查看系统日志或使用专门的工具实现。查看系统日志需要登录服务器并查找相关日志文件，而使用专门的工具可以提供更详细的信息和更方便的操作方式。选择适合自己需求的方法和工具，可以更方便地进行IP登录记录的查看和监控。