查看用户登陆历史记录

用户登录的信息记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。

who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。
last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。
lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。
lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。

who 命令：显示当前当登录的用户的信息
w 命令：显示登录的用户及其当前执行的任务
users 命令：显示当前当登录的用户的用户名
last 命令：显示当前与过去登录系统的用户的信息
lastb 命令：显示所有登录系统失败的用户的信息
lastlog 命令：显示用户最后一次登录的信息
ac 命令：显示用户连接时间的统计数据
ac -p 显示每个用户的总的连接时间
cat  /home/username/.bash_history    # 查看某用户的操作历史

Last 命令

1. last -x     # 查看用户登陆历史
2. last 参 数：
   -a 把从何处登入系统的主机名称或IP地址，显示在最后一行。
   -d 将IP地址转换成主机名称。
   -f 指定记录文件。
   -n 或- 设置列出名单的显示列数。
   -R 不显示登入系统的主机名称或IP地址。
   -x 显示系统关机，重新开机，以及执行等级的改变等信息。

 

 

来源：CSDN