温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

linux如何查看过去登陆的用户信息

发布时间:2023-02-07 10:24:58 来源:亿速云 阅读:127 作者:iii 栏目:建站服务器

这篇文章主要介绍“linux如何查看过去登陆的用户信息”,在日常操作中,相信很多人在linux如何查看过去登陆的用户信息问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”linux如何查看过去登陆的用户信息”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

linux查看过去登陆用户信息的方法:1、使用last命令,可以查看当前和过去登陆系统用户的相关信息,语法“last [选项]”;2、使用lastlog命令,可以查看登陆过当前系统用户的最近一次登陆时间。last命令默认读取“/var/log/wtmp”日志文件,lastlog命令默认读取“/var/log/lastlog”文件,这两个文件都是二进制文件,不能直接用vi编辑。

在linux中,可以使用 w 或 who 命令查看当前登陆系统的用户信息,但如果原先登录的用户现在已经退出登录,那么是否还能查看呢?当然可以,这就需要使用 last 和 lastlog 命令。

linux last 命令

last 命令可以查看当前和过去登陆系统用户的相关信息;

last 命令的基本格式如下所示:

[root@localhost ~]# last [选项]

表 1 罗列出了该命令常用的选项及含义。

表 1 last 命令常用选项及含义
选项含义
-a把从何处登陆系统的主机名或 IP 地址显示在最后一行。
-R不显示登陆系统的主机名或 IP 地址。
-x显示系统关机、重新开机以及执行等级的改变等信息。
-n 显示列数设置列出信息的显示列数。
-d将显示的 IP 地址转换成主机名称。

在执行 last 命令时,它默认会读取 /var/log/wtmp 日志文件,这是一个二进制文件,不能直接用 vi 编辑,只能通过 last 命令调用。

示例:查询当前和过去登录的用户信息

[root@localhost ~]# last
root pts/0 192.168.0.108 Fri Jun 7 09:53 still logged in
root tty1 Fri Jun 7 09:53 still logged in
root pts/0 192.168.0.101 Fri Jun 7 06:53 - 09:52 (02:59)
root pts/1 192.168.0.103 Fri Jun 7 04:12 - 04:30 (00:18)
#用户名 登录终端 登录IP 登录时间 - 退出时间(在线时间)
reboot system boot 2.6.32-279.el6.i Thu Jun 6 23:53 - 00:03 (00:09)
#还能看到系统的重启时间
…省略部分输出…

linux lastlog 命令

lastlog 命令可以查看到每个系统用户最近一次登陆系统的时间。比如:

[root@localhost ~]#lastlog
#用户名        端口    来自                最后登陆时间
Username    Port   From                Latest
root             pts/1  192.168.1.100  Wed Mar  4 11:04:22 +0800 2009
bin                                                  **Never logged in**
....(中间省略)....
vbird1          pts/2  192.168.1.100  Wed Mar  4 13:15:56 +0800 2009
....(以下省略)....

lastlog 命令默认是去读取 /var/log/lastlog 日志文件的,这个文件同样是二进制文件,不能直接用 vi 编辑,需要使用 lastlog 命令调用。

到此,关于“linux如何查看过去登陆的用户信息”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注亿速云网站,小编会继续努力为大家带来更多实用的文章!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI