查看服务器用户登陆情况

最新推荐文章于 2023-10-02 08:30:00 发布
最新推荐文章于 2023-10-02 08:30:00 发布
阅读量9.5k 收藏 3
点赞数 1
分类专栏： Linux系统运维管理 文章标签： 服务器 用户 登陆
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sasoritattoo/article/details/9319509
版权

1.使用w显示当前登陆系统的用户，包括非法用户。

语法：w [-fhlsuV][用户名称]

linux w 命令补充说明：执行这项指令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行linux w 命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。

命令参数：

-f 　开启或关闭显示用户从何处登入系统。

-h 　不显示各栏位的标题信息列。

-l 　使用详细格式列表，此为预设值。

-s 　使用简洁格式列表，不显示用户登入时间，终端机阶段作业和程序所耗费的CPU时间。

-u 　忽略执行程序的名称，以及该程序耗费CPU时间的信息。

-V 　显示版本信息。

以上是linux w 命令详解。（摘自http://os.51cto.com/art/200908/144244.htm）


2.使用last显示目前与过去登入系统的用户相关信息

1.作用

功能说明：列出目前与过去登入系统的用户相关信息。
linux系统中last命令的作用是显示近期用户或终端的登录情况，它的使用权限是所有用户。通过last命令查看该程序的log，管理员可以获知谁曾经或企图连接系统。

2.格式

last [—R] [—n][－f file][－t tty] [—h 节点][－I —IP][—1][－y][ID]

3.主要参数

- R: 省略 hostname 的栏位
－n：指定输出记录的条数。
－f file：指定用文件file作为查询用的log文件。
－t tty：只显示指定的虚拟控制台上登录情况。
－h 节点：只显示指定的节点上的登录情况。
－i IP：只显示指定的IP上登录的情况。
－1：用IP来显示远端地址。
－y：显示记录的年、月、日。
－ID：知道查询的用户名。

－x:显示系统关闭、用户登录和退出的历史。

 

范例：
＝＝＝＝＝＝＝＝linux环境： Fedora Core 6.0；内核：2.6.18＝＝＝＝＝＝＝＝
#last用了显示用户登录情况。以下是直接显示固定行数的记录。sunson是新建的用户。
#last用了显示用户登录情况。以下是直接显示固定行数的记录。sunson是新建的用户。
[sunson@localhost ~]$ last -6
sunson     pts/2        :0.0             Thu Jul 26 20:48   still logged in  
sunson     pts/2        :0.0             Thu Jul 26 20:21 - 20:21 (00:00)   
sunson     :0                            Thu Jul 26 20:21   still logged in  
reboot   system boot 2.6.18-1.2798.fc Thu Jul 26 20:20          (00:41)   
sunson     pts/2        :0.0             Thu Jul 26 11:16 - 11:46 (00:30)   
sunson     pts/2        :0.0             Thu Jul 26 10:18 - 10:18 (00:00)   
wtmp begins Sun Jul 1 15:17:08 2007
#默认是显示wtmp的记录，btmp能显示的更详细，可以显示远程登录，例如ssh登录。

[root@localhost ~]# last -n 15 -f /var/log/btmp
sunson     :0                            Thu Jul 26 20:21   still logged in  
keox     tty1                          Fri Jul 20 22:27    gone - no logout
np962e76 tty1                          Fri Jul 20 22:26 - 22:27 (00:00)   
keox     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)   
root     :0                            Fri Jul 20 22:22 - 20:21 (5+21:58)  
keox     :0                            Fri Jul 20 22:22 - 22:22 (00:00)   
root     tty1                          Fri Jul 20 20:58 - 22:26 (01:28)   
keox     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
reboot   tty1                          Fri Jul 20 20:55 - 20:57 (00:02)   
root     tty1                          Fri Jul 20 20:54 - 20:55 (00:00)   
root     tty1                          Fri Jul 20 20:54 - 20:54 (00:00)
btmp begins Mon Apr 30 22:05:54 2007

#显示特定tty口的登录，1是tty1的登录情况，看的很清楚的。 np962e76 和 lkdjflkj 和keox其实都没有登
#录成功，我是把密码忘记了。前面两个用户，是根本不存在的，但是也有记录。
[root@localhost ~]# last -n 15 -f /var/log/btmp 1
keox     tty1                          Fri Jul 20 22:27    gone - no logout
np962e76 tty1                          Fri Jul 20 22:26 - 22:27 (00:00)   
keox     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)   
root     tty1                          Fri Jul 20 20:58 - 22:26 (01:28)   
keox     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
reboot   tty1                          Fri Jul 20 20:55 - 20:57 (00:02)   
root     tty1                          Fri Jul 20 20:54 - 20:55 (00:00)   
root     tty1                          Fri Jul 20 20:54 - 20:54 (00:00)   
root     tty1                          Fri Jul 20 20:54 - 20:54 (00:00)   
lkdjflkj tty1                          Fri Jul 20 20:54 - 20:54 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:54 (00:00)   
btmp begins Mon Apr 30 22:05:54 2007

#显示特定用户的登录情况。
[root@localhost ~]# last -n 15 -f /var/log/btmp keox
keox     tty1                          Fri Jul 20 22:27    gone - no logout
keox     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)   
keox     :0                            Fri Jul 20 22:22 - 22:22 (00:00)   
keox     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:54 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:52 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)   
keox     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)   

btmp begins Mon Apr 30 22:05:54 2007

 

#显示登录登出的记录，-x。
[root@localhost ~]# last -n 15 -f /var/log/btmp keox -x
keox     tty1                          Fri Jul 20 22:27    gone - no logout
keox     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)   
keox     :0                            Fri Jul 20 22:22 - 22:22 (00:00)   
keox     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:54 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:52 - 20:53 (00:00)   
keox     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)   
keox     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)   

btmp begins Mon Apr 30 22:05:54 2007

#-i显示特定ip登录的情况。跟踪用。
[root@localhost ~]# last -n 15 -i 127.0.0.1 -f /var/log/btmp keox
keox     tty1         0.0.0.0          Fri Jul 20 22:27    gone - no logout
keox     tty1         0.0.0.0          Fri Jul 20 22:26 - 22:26 (00:00)   
keox     :0           0.0.0.0          Fri Jul 20 22:22 - 22:22 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:58 - 20:58 (00:00)  
keox     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:58 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:57 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:54 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:53 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:52 - 20:53 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:52 - 20:52 (00:00)   
keox     tty1         0.0.0.0          Fri Jul 20 20:52 - 20:52 (00:00)   
btmp begins Mon Apr 30 22:05:54 2007

4.提示:

#/var/log/wtmp
/var/log/wtmp文件是二进制文件,该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，last命令就通过访问这个文件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端 tty或时间显示相应的记录。（来源http://linux.jboke.com/type112/art3/rl4.html）


3.分析日志

    进入/var/log/目录下查看相关日志信息

    网上帖子说查看secure文件，我这里没有，查看了auth.log后发现有一个来自韩国的可疑ip一直尝试登陆，虽然具体看不懂，但是一直显示很多此ip的Failed password 信息。


4.查询IP地址：

    推荐

    http://www.gongju.com/   

    http://tool.chinaz.com/

跟随内心
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
win2003 多用户远程登录设置方法(图文)
01-10
Windows Server 2003默认情况下允许远程终端连接的数量是2个用户，我们可以根据需要适当增加远程连接同时在线的用户数。 下面将详细实现多用户登录Windows Server 2003操作系统步骤描述以供参考： 首先安装“终端服务器”组建，在“控制面板”下“添加或删除程序”中选择“添加或删除windows组件”在弹出的对话框中加选“终端服务器”选项（如图1） 图1 随后，安装程序会对您所安装的系统组件做出系统说明，建议首次安装的用户或管理员详细阅读（如图2） 图2 当点击“下一步”后，系统会弹出如图3对话框让您选择默认的权限，这两个模式所控制的远程用户在登录本地计算机时所拥有的
linux怎么查看当前的用户,如何在Linux服务器中查看当前登录的用户？
热门推荐
weixin_29019241的博客
04-28 1万+
Linux服务器系统管理员应注意谁当前登录到Linux系统以及他们在做什么。我们已经知道如何在Linux中查找最后登录的用户。您如何确定当前谁在您的Linux系统上登录以及他们在做什么？简单！本教程列出了各种方法来查找Linux服务器中当前登录的用户。1.使用w命令查找Linux服务器中当前登录的用户在Linux服务器系统中，有一个特殊的单字母命令w，该命令可帮助您查找谁已登录以及他们在系统中正在...
linux下的last以及lastb命令
铁柱的博客
03-30 4040
一、背景       今天早上看到一篇关于服务器被破解当矿机的文章。在文章里面看到作者通过lastb命令找到攻击者的登录历史，觉得还是很厉害的，因此总结一下last和lastb相关的命令。 二、last命令 1、作用：       last命令用于显示用户最近登录信息...
如何统计海量用户的登录次数，并计算次数分布
weixin_42599908的博客
12-17 920
如果要统计海量用户的登录次数，可以在用户登录时记录下这次登录，并将该次登录记录存储到数据库中。然后，可以使用 SQL 语句对数据库中的登录记录进行统计，得到每个用户的登录次数。 为了计算次数分布，可以使用 SQL 语句将登录次数分组，并计算每个组内的用户数量。例如，可以使用以下 SQL 语句计算登录次数在 110 次、1120 次、21~30 次、31 次以上的用户数量： SELECT CAS...
linux相关命令
li373865385的博客
11-24 381
1.ls [选项] [目录名 | 列出相关目录下的所有目录和文件 -a 列出包括.a开头的隐藏文件的所有文件 -A 通-a，但不列出".“和”…" -l 列出文件的详细信息 -c 根据ctime排序显示 -t 根据文件修改时间排序 —color[=WHEN] 用色彩辨别文件类型 WHEN 可以是’never’、'always’或’auto’其中之一 白色：表示普通文件 蓝色：表示目录 绿...
如何查看电脑（服务器）被谁登陆过？
weixin_44123420的博客
08-19 1618
⑤ 先点击【筛选当前日志】，然后选择【记录时间】和填入登录的【事件ID】，如：4624 ， 最后点击【确认】，即可在【日期和时间】下寻找。① 在电脑桌面左下角，鼠标左键点开找到【控制面板】或者 直接搜索【控制面板】⑥ 最后双击打开即可， 就可以看到登录的【计算机名称】和 【详细信息】④ 选择【windows】下的【安全】③ 选择【事件查看器】
关于服务器如何判别不同用户，以及判断用户登录状态执行相应功能
m0_73700925的博客
06-03 871
关于服务器如何判断不同用户请求
Linux命令之查看用户登录信息命令
最新发布
月生的静心苑
10-02 3300
linux系统查看用户登录信息的命令有很多，包括w、who、whoami、users、last、lastb、lastlog、id、finger等。每个命令都可以查看当前登录的用户，但是又各有侧重点。w还可以查看用户正在执行的命令；who可以查看系统的启动时间；finger可以查看指定用户的登录信息；last可以查看历史登录记录等等。这些命令我们只需要基本的了解就行，w命令最简短、简介推荐使用；last命令常用于安全排查。实验环境说明，此命令的使用示例均是在centos7.6操作系统下执行。
查询sql server 用户登录记录
xijiarj的博客
04-20 1934
SELECT (sd.Name)'数据库',loginame,sp.* FROM。
windows server 查看登录日志
qq_50247813的博客
06-03 5533
点击 “服务器管理器” – > “工具” – > “本地安全策略”审核 成功 和 失败的记录（可以全选也可以选择需要审计的操作）点击 “windows 日志” – > “安全”4672 – 使用超级用户（如管理员）进行登录。点击 “本地策略” – > “点击审核策略”点击 “工具” – > “事件查看器”4647 – 用户启动的注销。4624 --登录成功。4625 --登录失败。4634 – 注销成功。
Win10多用户远程登录解决方案和工具
08-28
win10，和win7系统设置默认情况下无法多用户同时远程登录，因为系统把这项功能关闭了。本资源提供一种解决方案，应用起来简单方便，没有复杂的配置过程。在目标主机上轻松设置后就能多用户同时远程登录。
Java Web开发防止多用户重复登录的完美解决方案
09-01
在web项目开发中，很多情况下都可以让同一个账号信息在不同的...一般解决这种情况有两种解决方案，小编呢主要以第二种方式给大家介绍具体的实现方法，对java web 防止多用户重复登录的解决方案感兴趣的朋友一起看看吧
SQL Server客户端登录名与数据库用户关联
01-19
　将数据库恢复到其他服务器时，数据库中包含一组用户和权限，但此时数据库服务器没有与这一组用户关联的登录名。这种情况被称为存在“孤立用户”。此时不能通过新建登录或者是对同名登录授予对应数据库的“用户”...
阿里云服务器新建用户具体方法
12-15
新建服务器用户： 用户管理，主要的工作就是建立一个合法的用户帐户、设置和管理用户的密码、修改用户帐户的属性以及在必要时删除已经废弃的用户帐号。1）增加一个新用户在Linux系统中，只有root用户才能够创建一...
ssh远程自动登陆记住密码
奋斗
07-13 1万+
先来看一个ssh大概流程图，虽然感觉可能有点儿细节不正确，感觉大致还是正确的： 想要使用ssh远程自动登陆，服务器和本地客户端都必须做一些设置和配合才行，大致说来有如下步骤： 1.客户端本地生成一个公钥密钥对；     搜索，一大堆讲解的 2.必须把公钥放到服务器上才行，不然就是每次登陆时都传过去，麻烦。     使用scp比较方便，搜索，一大堆讲解的    （讲解一点
初涉服务器领域陌生概念汇总
奋斗
07-12 2783
这么多概念 = =! LAMP，LNMP，Apache, Nginx，Lighttpd，cgi，fastcgi，wsgi，uwsgi，redis，mongodb，flask，django ......
服务器防护知识点汇总
奋斗
07-14 1677
个人观点：人类社会的一切行为都是逻辑思考的结果，人类社会的一切的行为都遵循一种逻辑。 这两天查看了服务器的log，看到了和这篇帖子一样的问题，不断有人来尝试破解登陆服务器。好多人跟帖，有些建议都挺好的，很实在，在这里记录汇总一下。都是干货来着。(鄙人仅仅是整理此文，所论述的观点都来自这些大牛) 1.端口扫描太正常了。    太正常了，也不是针对你为了什么特殊内容。这也就是批量找肉鸡的
Linux服务器运维管理——写在前面的话
奋斗
07-12 1211
学习目标： 1.熟悉nginx配置，管理； 2.uwsgi配置，管理； 3.学会查看linux服务器运行信息，cpu，内存，网络等； 4.服务器出现问题，能够及时定位问题所在。 有些精通，有些涉猎了解 学习的方法是：先走完主线，整体了解，然后再补充完善细节。
如何查看服务器用户登录情况
07-27
要查看服务器用户登录情况，可以使用以下命令： 1. 使用 `who` 命令可以查看当前登录到系统的用户信息，包括用户名、登录时间和登录来源。 ``` who ``` 2. 使用 `w` 命令也可以获取当前登录用户的信息，包括用户名、登录时间、登录终端和运行的进程。 ``` w ``` 3. 使用 `last` 命令可以查看最近用户登录的历史记录。 ``` last ``` 这些命令将显示用户的登录情况，你可以根据需要选择适合的命令来查看服务器上的用户登录情况。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值