系统日志之登录

与登录相关的日志

相关文件
• /var/log/btmp 记录错误的登录尝试，执行lastb命
令或last -f /var/log/btm查看不成功的登录尝试。
• /var/log/wtmp 登录和退出记录，由last命令读取。
• /var/run/utmp 记录当前登录进系统的各个用户，
由who命令读取。
• /var/log/secure ：Linux系统安全日志，记录用户用
户登陆认证情况

相关命令
• last - 命令搜索wtmp，显示自从文件第一次创建以
来登录过的用户
• users - 每个显示的用户名对应一个登录会话，对其
utmp文件
• who - 读取utmp文件
• w - 读取utmp文件
• lastlog - 报告所有用户的最近登录情况，或者指定用
户的最近登录情况，读取/var/log/lastlog文件




相关命令（续）
• ac命令根据当前的/var/log/wtmp文件中的登录进入
和退出来报告用户连结 的时间（小时）
• ac -d
Jan 30 total 0.21
May 8 total 10.54
May 9 total 33.24
Today total 24.79
• ac -p
root 68.78
total 68.78