last
查看登录成功的用户的历史信息
[root@10-25-117-219 log]# last
wangmeng pts/5 125.70.178.200 Tue Sep 18 19:02 - 19:04 (00:02)
wangmeng pts/4 125.70.178.200 Tue Sep 18 18:48 still logged in
读取的文件是 /var/log/wtmp
提示 /var/log/wtmp 不存在,那么执行以下指令创建 /var/log/wtmp文件
sudo touch /var/log/wtmp
lastb
[root@10-25-117-219 log]# lastb
root ssh:notty 125.70.178.200 Tue Sep 18 19:10 - 19:10 (00:00)
查看登录失败的用户的历史信息读取的文件是/var/log/btmp
如果提示/var/log/btmp文件不存在,需要执行以下命令创建/var/log/btmp文件
需要注意的是:/var/log/btmp的属性为 root:utmp , 访问权限为 600,否则不能访问
chown root:utmp /var/log/btmp
Chmod -R 600 /var/log/btmp