系统登录用户查询

last命令
查看系统登录情况
still logged in 表示正在登录
内容保存在 /var/log/wtmp

只显示最近几次登录信息 last -n 数字

tail /var/log/secure 系统登录信息 正常和非正常的都有

lastb命令
查看系统错误登录内容（没有登录成功的，暴力破解）
内容保存在 /var/log/btmp

lastlog命令
显示每一个用户最近一次的成功登录信息

lastlog -u 用户名  显示特定用户最近的登录信息
内容保存在 /var/log/lastlog