Linux 查看登录信息(w/who/last/lastlog)

最新推荐文章于 2024-04-11 22:51:14 发布
最新推荐文章于 2024-04-11 22:51:14 发布
阅读量1.7k 收藏
点赞数 1
分类专栏： LINUX 文章标签： linux login 终端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/conling_/article/details/72968242
版权

w命令

w  //查看登录用户的信息

USER 当前登录的用户名
TTY 登录的终端
FROM 进行登录的IP
LOGIN@ 登录时间
IDLE 用户空闲时间
JCPU 该终端连接的所有进程所用的CPU时间
PCPU 当前进程所占用的CPU时间
WHAT 当前正在运行的命令

who

查看简略的用户登录信息

who  //只查看用户名 登录的终端  登陆的时间  登录的IP

last

查询过去登录的用户信息 以及重启信息。
可以判断有没有异常访问
工作原理是读取日志文件/var/log/wtmp (二进制文件，防止修改)

lastlog

查看所有用户的最后一次登录信息

lastlog

conling_
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux自学之旅-基础命令（查看系统中所有用户最后一次登录的时间lastlog）
水奈濑结花的博客哦！
03-29 1714
系统痕迹命令之lastlog 文章目录前言一、lastlog命令格式二、lastlog命令使用 前言 1.上一节我们讲述了查看系统中所有登录过的用户信息的命令last，还没看的可点击下方链接进入观看：last 2.这一节我们讲述查看系统中所有用户最后一次登录的时间的命令lastlog 以下是本篇文章正文内容 一、lastlog命令格式 命令名称：lastlog 所在路径：/usr/bin/lastlog 执行权限：所有用户 功能描述：报告所有用户的最近登录情况，或者指定用户的最近登录情况 命令格式
linux 服务器的登录查询
chiman9028的博客
04-25 195
#w 查看当前登录的用户 #who 查看登录系统的用户，列出的信息较w 少 root pts/0 2014-04-24 23:53 (161.52.29.1)...
linux查看用户登录情况
最新发布
2401_83946722的博客
04-11 420
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
linux 查询用户 w, who, last, lastlog
果汁华的博客
02-22 1112
大家应该都知道查询一个用户的数据，用id、finger appledeMacBook-Pro:~ apple$ id uid=501(apple) gid=20(staff) groups=20(staff),701(com.apple.sharepoint.group.1),12(everyone) appledeMacBook-Pro:~ apple$ finger L
Linux中清除痕迹和隐藏自己-清除last login
热门推荐
MENGHUANBEIKE的专栏
01-02 1万+
注意使用logtamper，只能清除日志痕迹，而且主要针对utmp,wtmp,lastlog。而事实上，linux系统重要的会留下你的痕迹日志有：lastlog、utmp、wtmp、messages、syslog、sulog，所以不能完全依赖工具。 此外，各种shell还会记录用户使用的命令历史，它使用用户主目录下的文件来记录这些命令历史，通常这个 文件的名字为.sh_history (k
linux login 命令详解
weixin_34220963的博客
06-04 472
linux login 命令详解 　　功能说明：登入系统。 　　语　　法：login 　　补充说明：login指令让用户登入系统，您亦可通过它的功能随时更换登入身份。在Slackware发行版中 ，您可在指令后面附加欲登入的用户名称，它会直接询问密码，等待用户输入。当/etc目录里含名称为nologin的文件时，系统只root帐号登入系统，其他用户一律不准登入。 ...
渗透测试TIPS之删除伪造Linux系统登录日志1
08-03
1. `/var/run/utmp`：此文件与`w`和`who`命令关联，用于记录当前在线用户和最近登录的信息。 2. `/var/log/wtmp`：与`last`命令关联，存储所有用户的登录和注销记录。 3. `/var/log/btmp`：对应`lastb`命令，记录...
浅析Linux操作系统登录帐户的管理和审计
09-16
系统管理员可以使用last、who、ac、lastlog等命令来管理和审计登录帐户。 登录帐户管理的重要性在于能够帮助系统管理员了解用户的登录活动、系统重启和系统状态变化的信息。通过对utmp和wtmp文件的分析，系统管理员...
Linux日志管理详解.docx
12-16
这些文件不能直接查看，需要使用特殊的命令来查看，例如w、who、finger、id、last和lastlog等命令。 例如，使用w命令可以查看当前用户的登录信息： [root@xhot ~]# w 01:01:02 up 2:36, 4 users, load average: ...
Linux 应急响应入门——入侵排查.doc
01-20
2. 查看登录时长：使用 w 命令可以查看当前登录用户的登录时长。 3. 查看系统负载状态：使用 uptime 命令可以查看系统的负载状态。 四、排查用户登录信息 排查用户登录信息是 Linux 应急响应入门——入侵排查的...
150个常用的Linux命令汇总
11-07
以下是 150 个常用的 Linux 命令汇总，涵盖了文件和目录操作、查看文件及内容处理、文件压缩及解压缩、信息显示、搜索文件、用户管理、基础网络操作、深入网络操作、磁盘文件系统、关机和查看系统信息、系统管理、...
Linux 下 输入账号 密码 显示 last login:Mon Apr 1 05:49:00 on tty1 但是跳转不进去系统？
薛老师的博客
11-18 4711
最近一个学生在Linux 下输入账号和 密码 以后 没有进入界面 last login:Mon Apr 1 05:49:00 on tty1 只显示这条信息 像这样 这是因为改错了 /etc/profile 文件 系统没事 命令的行出不来 解决方法： 用单用户模式修复系统 ...
lastlog 查看/设置所有/指定用户的登录情况
@siye
07-01 497
lastlog (8) - 报告所有用户的最近登录情况，或者指定用户的最近登录情况
linux查看日志及拷贝,Linux last和lastlog命令：查看过去登陆的用户信息
weixin_35719581的博客
05-05 1020
前面，我们已经学了使用 w 或 who 命令查看当前登陆系统的用户信息，但如果原先登录的用户现在已经退出登录，那么是否还能查看呢？当然可以，这就需要使用 last 和 lastlog 命令。last 命令可以查看当前和过去登陆系统用户的相关信息；lastlog 命令可以查看到每个系统用户最近一次登陆系统的时间。我们先来看看last 命令，此命令的基本格式如下所示：[root@localhost ~...
linux最后登录信息,linux last命令显示近期用户登录情况
junjiahuang的博客
09-29 1022
补充说明：单独执行 last 指令，它会读取位于/var/log 目录下，名称为 wtmp 的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。使用last命令可以显示用户最后登录的信息，该命令是通过读取/var/log/wtmp文件内容，并把该文件内记录的用户最后登录信息，全部显示出来。语 法：last [-adRx][-f ][-n ][帐号名称…-a 把从何处登入系统的主机名称或 IP 地址，显示在最后一行。-x 显示系统关机，重新开机，以及执行等级的改变等信息。显示近期用户的登录情况。
linux 查看登入记录_linux lastlog命令查看用户上次登录的时间
weixin_39957186的博客
01-17 1845
lastlog查看用户上次登录的时间使用lastlog命令可以查看用户上次登录时间，并格式化输出日志文件/var/log/lastlog的内容。它根据UID排序显示登录名、端口、来自及最后登录时间。如果一个用户从未登录过，lastlog显示“**从未登录过”语法：lastlog[选项]lastlog命令选项含义选项含义-b只显示几天前的用户最后登录记录-t只显示最近几天的用户最后登录记录-u只显示...
linux 查看登入记录_Linux系统last和lastlog命令：查看过去登陆的用户信息
weixin_39614561的博客
01-17 681
前面，我们已经学了使用 w 或 who 命令查看当前登陆系统的用户信息，但如果原先登录的用户现在已经退出登录，那么是否还能查看呢？当然可以，这就需要使用 last 和 lastlog 命令。last 命令可以查看当前和过去登陆系统用户的相关信息；lastlog 命令可以查看到每个系统用户最近一次登陆系统的时间。我们先来看看last 命令，此命令的基本格式如下所示：[root@localhost...
查看linux系统有哪些登陆用户,Linux_linux查看系统登录用户，Last login: Wed Jul 29 17:16:10 2009 fro - phpStudy...
weixin_39670857的博客
04-28 593
linux查看系统登录用户Last login: Wed Jul 29 17:16:10 2009 from 192.168.1.77[root@dbrg-2 ~]# usersroot[root@dbrg-2 ~]# w17:57:30 up 93 days, 8:48, 1 user, load average: 0.69, 0.85, 0.62USER TTY FRO...
linux 终端类型,who,last
weixin_33753845的博客
08-29 98
wwhowhoamilast：显示/var/log/wtmp文件，显示用户登录历史以及系统重启历史-n：显示最近N次的相关信息lastb：/var/log/btmp文件，显示用户错误的登录尝试历史-n：lastlog：显示每一个用户最近一次的成功登录信息-u USERNAME：显示特定用户最近的登录信息basename $0：取名字 不显示路径mail...
/var/log/lastlog
05-29
/var/log/lastlog 是一个存储用户最后一次登录信息的文件路径。当一个用户登录系统时，系统会将该用户的最后一次登录信息记录在这个文件中，包括用户名、登录时间、终端设备等。管理员可以通过查看这个文件来了解...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值