在Linux服务器上，可以通过查看登录日志来了解用户的登录活动
last命令：last命令会显示系统的登录记录。你可以在终端中输入以下命令：
last
这将显示所有用户的最近登录记录。如果你想查看特定用户的登录记录，可以使用：
last username
/var/log/auth.log或/var/log/secure文件：在某些Linux发行版（如Ubuntu和Debian）中，登录记录可能存储在/var/log/auth.log文件中。而在其他发行版（如CentOS和RHEL）中，登录记录可能存储在/var/log/secure文件中。
要查看这些文件，可以使用cat、less或grep等命令。例如：
cat /var/log/auth.log
或者
cat /var/log/secure
你还可以使用grep命令来过滤特定关键字，例如查找包含"sshd"的行：
grep "sshd" /var/log/auth.log
请注意，要查看这些文件，你可能需要管理员权限。在这种情况下，请在命令前加上sudo：
sudo cat /var/log/auth.log
journalctl命令（仅适用于使用systemd的系统）：对于使用systemd的系统（如较新的Ubuntu和CentOS版本），可以使用journalctl命令查看登录记录。要查看所有登录记录，请运行：
journalctl _SYSTEMD_UNIT=systemd-logind.service
要查看特定用户的登录记录，可以使用：
journalctl _SYSTEMD_UNIT=systemd-logind.service | grep 'username'
请根据你的Linux发行版和需求选择合适的方法来查看登录日志。
