last命令
查看系统登录情况
still logged in 表示正在登录
内容保存在 /var/log/wtmp
只显示最近几次登录信息 last -n 数字
tail /var/log/secure 系统登录信息 正常和非正常的都有
lastb命令
查看系统错误登录内容(没有登录成功的,暴力破解)
内容保存在 /var/log/btmp
lastlog命令
显示每一个用户最近一次的成功登录信息
lastlog -u 用户名 显示特定用户最近的登录信息
内容保存在 /var/log/lastlog