CentOS 查看登陆成功和登陆失败日志

最新推荐文章于 2023-12-24 23:59:05 发布

qq_38781075

最新推荐文章于 2023-12-24 23:59:05 发布

阅读量4.9k

点赞数 1

原文链接：https://www.cnblogs.com/jasy/p/14353912.html

版权

查看日志命令

# 查看登陆成功日志
last
last -f /var/log/wtmp

# 查看登陆失败日志
lastb
last -f /var/log/btmp

last 命令：

功能说明：列出目前与过去登入系统的用户相关信息。
　　语　　法：last [-adRx][-f ][-n ][帐号名称...][终端机编号...]
　　补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
　　参　　数：
　　-a 　把从何处登入系统的主机名称或IP地址，显示在最后一行。
　　-d 　将IP地址转换成主机名称。
　　-f  　指定记录文件。
　　-n 或- 　设置列出名单的显示列数。
　　-R 　不显示登入系统的主机名称或IP地址。
　　-x 　显示系统关机，重新开机，以及执行等级的改变等信息。