Linux查看登录用户日志

一、Linux记录用户登录信息文件

1　　/var/run/utmp----记录当前正在登录系统的用户信息；

2　　/var/log/wtmp----记录当前正在登录和历史登录系统的用户信息；

3　　/var/log/btmp：记录失败的登录尝试信息。

二、命令用法

1.命令

last，lastb---show a listing of last logged in users

 2.语法

last，lastb [options][username...][tty...]

-a---- 登录主机名显示在最后一列

-d----将IP地址转换成主机名称

-f---- 文件

-F---- 全部登录和登出时间

-i---- ip

-n---- 数量

-p----指定时间

-R---- 不显示主机名

-s---- 显示指定登录时间

-t---- 显示到指定时间

-w---- 在输出中显示用户名和域名

-x----显示系统关机，重新开机，以及执行等级的改变等信息