linux命令查看登录记录

要查看Linux系统的登录记录，可以使用以下几个命令。

1. last命令：last命令用于显示最近用户登录记录。输入last命令后，系统会显示用户的登录时间、用户名、登录IP地址以及注销时间等信息。可以使用下面的命令查看登录记录：
“`
last
“`

2. lastb命令：lastb命令用于显示登录失败记录，即被拒绝登录的用户。输入lastb命令后，系统会显示登录失败的用户、登录IP地址以及登录失败的时间等信息。可以使用下面的命令查看登录失败记录：
“`
lastb
“`

3. who命令：who命令用于显示当前登录的用户信息。输入who命令后，系统会显示当前登录用户的用户名、登录时间、登录的终端等信息。可以使用下面的命令查看当前登录用户的信息：
“`
who
“`

4. w命令：w命令可以显示当前登录用户的详细信息，包括用户名、登录时间、终端、登录IP地址以及登录时间等。可以使用下面的命令查看当前登录用户的详细信息：
“`
w
“`

通过以上几个命令，您可以方便地查看Linux系统的登录记录和登录失败记录，以及当前登录用户的信息。这些信息对于系统管理员来说非常有用，可以帮助他们监控系统的安全性。

要查看Linux登录记录，可以使用”last”命令。下面是使用”last”命令查看登录记录的几个常用用法：

1. 查看所有登录记录：
“`
last
“`
此命令会显示所有用户的登录记录，包括用户名、登录时间、登录IP地址以及注销时间。

2. 查看特定用户的登录记录：
“`
last username
“`
将”username”替换为要查看登录记录的用户名。此命令会显示指定用户的登录记录。

3. 仅显示最近的N条登录记录：
“`
last -n N
“`
将”N”替换为要显示的记录数量。此命令会显示最近的N条登录记录。

4. 查看指定时间范围内的登录记录：
“`
last -t YYYYMMDDHHMMSS
“`
将”YYYYMMDDHHMMSS”替换为指定的时间。此命令会显示指定时间之后的登录记录。

5. 查看指定IP地址的登录记录：
“`
last -i IP_address
“`
将”IP_address”替换为要查看的IP地址。此命令会显示使用指定IP地址登录的用户记录。

需要注意的是，”last”命令只能查看有关登录记录的信息。若要查看其他系统日志，如用户活动日志、系统启动和关闭日志等，可以使用其它命令，如”lastlog”和”journalctl”等。

在Linux系统中，我们可以使用多种命令来查看登录记录。以下是常用的几种方法：

方法一：使用last命令查看登录记录
last命令用于显示系统中所有用户的登录历史记录。

语法：last [选项] [用户名]

常用选项：
-f 文件名：指定要读取的日志文件，默认为/var/log/wtmp。
-x 文件名：指定要读取的附加记录文件，默认为/var/log/btmp。
-n 行数：指定要显示的记录行数，默认为所有行。
-t 时间戳：指定要显示的记录时间范围。

示例：
1. last：显示所有用户的登录历史记录。
2. last -n 10：显示最近10次登录记录。
3. last root：显示root用户的登录历史记录。

方法二：使用lastlog命令查看登录记录
lastlog命令用于显示用户最近一次登录的信息，包括登录时间、登录IP等。

语法：lastlog [选项]

常用选项：
-t 时间戳：指定要显示的记录时间范围，默认为所有时间。

示例：
1. lastlog：显示所有用户的最近一次登录记录。
2. lastlog -t 30：显示最近30天内的登录记录。

方法三：查看登录日志文件
登录日志文件记录了系统中所有用户的登录历史信息，通常位于/var/log/auth.log文件中。

可以使用以下命令查看登录日志文件的内容：

1. cat /var/log/auth.log：将日志文件的内容输出到终端。
2. less /var/log/auth.log：通过分页的方式查看日志文件，可以使用上下键进行上下滚动。

你可以使用grep命令过滤出感兴趣的信息，如过滤出特定用户的登录记录：

grep “用户名” /var/log/auth.log

方法四：查看登录历史记录文件
登录历史记录文件记录了系统中所有用户的登录历史，通常位于/var/log/wtmp文件中。

可以使用以下命令查看登录历史记录文件的内容：

1. last -f /var/log/wtmp：使用last命令查看登录历史记录。
2. utmpdump /var/log/wtmp：将登录历史记录文件的内容以可读的格式输出到终端。

注意：登录历史记录文件通常只能由root用户或具有root权限的用户访问。

总结：
以上是几种常用的查看登录记录的方法，在日常工作中，可以根据需要选用其中一种或多种方法来查看系统中的登录历史信息。