查看linux登录失败和登录信息日志，last,lastb

最新推荐文章于 2025-02-26 10:55:02 发布
最新推荐文章于 2025-02-26 10:55:02 发布
阅读量2.3w 收藏 11
点赞数 2
分类专栏： linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wang_meng_jiangnanan/article/details/82762635
版权

last

查看登录成功的用户的历史信息

[root@10-25-117-219 log]# last
wangmeng pts/5        125.70.178.200   Tue Sep 18 19:02 - 19:04  (00:02)
wangmeng pts/4        125.70.178.200   Tue Sep 18 18:48   still logged in

读取的文件是 /var/log/wtmp

提示 /var/log/wtmp 不存在，那么执行以下指令创建 /var/log/wtmp文件

sudo touch /var/log/wtmp

 

lastb

[root@10-25-117-219 log]# lastb

root     ssh:notty    125.70.178.200   Tue Sep 18 19:10 - 19:10  (00:00)

查看登录失败的用户的历史信息读取的文件是/var/log/btmp

如果提示/var/log/btmp文件不存在，需要执行以下命令创建/var/log/btmp文件

需要注意的是：/var/log/btmp的属性为 root:utmp , 访问权限为 600，否则不能访问

chown root:utmp /var/log/btmp

Chmod -R 600 /var/log/btmp

 

linux取证——查看用户登录日志
记录并分享学习安全的知识点..
10-20 5857
Linux查看用户登录日志
centos7查看linux的系统日志和行为日志以及配置安全防护暴力破解之一
没刮胡子的程序员专栏
08-12 1328
在CentOS 7中，查看Linux的系统日志和行为日志以及配置安全是一个重要的管理任务。
linux登录失败尝试日志文件,如何监测Linux上失败的登录尝试
weixin_30050671的博客
04-29 1477
【51CTO.com快译】在Linux服务器上重复的失败登录尝试可能表明有人企图闯入帐户，或者仅仅意味着有人忘了密码或输错密码。本文介绍了如何检查失败的登录尝试并检查系统的设置，查看何时锁住帐户以处理问题。您要了解的第一件事是如何检查登录是否失败。以下命令在Ubuntu和相关系统上使用的/var/log/auth.log文件中查找登录失败的迹象。有人尝试使用错误或拼错的密码登录时，失败的登录将显示...
Linux命令更新-用户登录信息及失败记录查询
qq_38743726的博客
08-12 1181
通过以上命令，我们可以详细了解Linux系统的登录情况，包括成功登录、失败登录、登录时间、IP地址等信息。这些信息对于系统安全、故障排查和审计都具有重要意义。
深入理解 Linux 中的 last 和 lastb 命令
刘元林的博客
02-26 747
在 Linux 系统中，last和lastb命令是两个非常有用的工具，用于追踪用户登录和登出的历史记录。这两个命令可以帮助系统管理员了解用户的活动情况，以及系统的重启和关机事件。本文将详细介绍这两个命令的使用方法和选项。
Linux 查看登录日志及登录失败用户的ip
热门推荐
Coding&Sharing
02-15 3万+
Linux 查看登录成功的用户信息 命令: last 最新的登录记录在最前面，所以可以用 一下命令来查看。 last | less 查看登录失败的用户信息 命令: lastb 查看登录日志 命令:  tail /var/log/secure
linux查看用户登录失败记录,服务器安全之用户登录失败次数限制以及用户登录日志查看...
weixin_29730445的博客
05-01 4310
通过限制用户登录次数，在一定程度上可以减少登录口令被爆破的风险。使用 PAM 模块限定用户登陆失败的次数Linux 有一个 pam_tally2.so 的 PAM 模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。1vim /etc/pam.d/login在最上方(即 \#%PAM-1.0 的下一行)添加规则1auth required pam_tally2.so ...
linux系统登录日志登录失败筛选，拉黑处理
liangjiao_shou的博客
06-03 363
linux系统登录日志登录失败筛选，拉黑处理
Linux中日志文件分析(last、lastb)
wulimingde的博客
11-04 2830
日志文件分析日志文件分析一、日志数据主要的三种类型二、常见的一些日志文件三、内核及系统日志四、用户日志1、查询当前登录的用户情况——users、who、w 命令2、查询用户登录的历史记录——last、lastb 命令五、程序日志六、总结 日志文件分析 日志文件是用于记录 Linux 操作系统中各种运行消息的文件，相当于 Linux 主机的“日记”。不同的日志文件记载了不同类型的信息，如 Linux 内核消息、用户登录事件、程序错误等。 一、日志数据主要的三种类型 内核及系统日志：这种日志数据由系统服务 r
linux环境下的last和lastb命令
chao199512的博客
09-17 1484
本文为大家分享一篇总结linux环境下的last和lastb命令，具有很好的参考价值，希望能帮助到大家。 那还是简单粗暴点，直入主题吧。 last命令 1.作用 last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该文件中记录的登入系统的用户名单全部显示出来。 ​注意：last是显示成功登录的信息 2.命令参数： -a：把从何...
渗透测试TIPS之删除伪造Linux系统登录日志1
08-03
在渗透测试过程中，为了隐藏入侵者的踪迹，避免被系统管理员发现，删除和伪造Linux系统的登录日志是一项关键技能。本文将深入探讨如何处理Linux中的utmp、wtmp、btmp以及lastlog这些与登录相关的二进制日志文件。 ...
centos7日志文件_8.7 sqlmap从入门到精通Linux服务器登录连接日志分析
weixin_34520664的博客
12-25 292
8.7.1-4 Linux记录用户登录信息文件Linux系统登录连接日志的文件有/var/run/utmp, /var/log/wtmp,/var/log/btmp这3个重要文件，这些文件不能使用编辑器打开，可以使用strins命令查看部分信息/var/run/utmp 记录当前正在登录系统的用户信息/var/log/wtmp 记录当前正在登录系统和历史登录系统的用户信息，包括关机，...
linux命令查看登录失败和登录日志信息--last,lastb
aaa_bbb_ccc_123_456的博客
11-26 6477
last 登录成功的用户的历史信息在文件 /var/log/wtmp中，通过命令last可以直接查看 lastb 登录失败的用户的历史信息在文件/var/log/btmp中，通过命令lastb可以查看(下图就是尝试登陆我服务器的一部分记录) ...
查看日志里root用户登录失败的ip尝试的次数
Donny2007的专栏
10-15 1340
grep "Failed password for root" /var/log/secure | awk '{print $11}' | awk -F ":" '{print $4}' | sort | uniq -c | sort -nr | more 查看是否有暴力破解root的动作,登录失败信息
【Shell 命令集合 系统管理 】Linux 查看系统上的失败登录记录 lastb命令 使用指南
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
06-28 3592
lastb命令是Linux系统中的一个命令，用于查看系统上的失败登录记录。它用于显示最近的失败登录尝试，包括登录尝试的用户、来源IP地址、登录时间和失败原因等信息。
linux 系统登录日志
HelloVisaya的专栏
12-02 200
记录的是所有的用户什么时候登录过系统用户名 端口 来自 最后登陆时间bin **从未登录过**daemon **从未登录过**adm **从未登录过**lp **从未登录过**
Linux查看当前ssh登录数,linux /centos 查看ssh登陆日志，从SSH登录情况分析服务器安全...
weixin_35208293的博客
05-12 1万+
1.wtmp日志SSH下直接执行命令 即可查看所有SSH登陆日志 包括IPlastlast-x-F2.查看在线用户情况(1)w 命令用于显示已经登陆系统的用户列表，并显示用户正在执行的指令。单独执行w命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。(2)who am i 显示你的出口IP地址，该地址用于SSH连接的源IPwhoamirootpts/0...
linux root无法登录 日志,从 linux 登录流程系统地排查不能登录原因
weixin_39574708的博客
05-04 341
linux的登录流程，tcp请求 ->sshd ->passwd->pam->bash这中间的每个环节出问题，都会使登录出现问题：1,首先，tcp请求，可能出现22端口被防火墙/iptables拒绝掉，所以，首先得看下防火墙规则;2,sshd server接受请求后，有几种情况会使请求被拒绝，sshd本身的配置文件权限必须是：-rw-r--r-- 1 root root 3...
配置服务器登陆和操作信息日志
最新发布
03-23
<think>好的，用户想知道如何配置服务器的登录和操作日志记录。我需要结合之前提供的引用信息，整理出一个清晰的步骤指南。 首先，根据引用1，用户需要修改slogd的配置文件，关闭压缩功能，并重启相关进程来查看日志。这可能适用于特定系统，但用户可能需要更通用的方法。引用2提到使用history命令记录用户操作，但存在被删除的风险，所以需要更持久的日志记录方式。引用3介绍了Rsyslog作为集中日志管理工具，适用于网络设备和服务器。引用4提到通过前台界面和后台查看BCS服务的日志，这可能涉及特定平台的操作。 用户的问题比较通用，可能需要涵盖Linux系统的一般配置方法，以及可能的集中日志管理方案。因此，我应该分步骤来：首先配置本地日志记录，包括用户登录和操作；然后介绍集中日志服务器的设置，比如使用Rsyslog；最后补充一些注意事项和高级配置。 需要确保每个步骤都有具体的命令和配置示例，比如修改/etc/ssh/sshd_config来启用登录日志，配置/etc/rsyslog.conf来发送日志到远程服务器。同时，要提醒用户注意日志轮转和权限设置，确保日志的安全性和可管理性。最后，根据用户的问题生成相关问题，帮助他们深入理解相关主题。</think>### 服务器登录与操作日志配置方法 #### 一、本地日志记录配置 1. **登录日志记录（SSH登录历史）** - 修改SSH配置文件启用详细日志： ```bash sudo vim /etc/ssh/sshd_config ``` 添加或修改以下参数： ```bash LogLevel VERBOSE # 记录详细登录信息 SyslogFacility AUTH # 将日志发送到系统认证日志文件 ``` 重启SSH服务生效： ```bash systemctl restart sshd ``` - 查看登录记录： ```bash last -f /var/log/wtmp # 成功登录记录 lastb -f /var/log/btmp # 失败登录尝试 ``` 2. **用户操作日志记录** - **方法1：增强history命令** 编辑`/etc/profile`添加以下配置： ```bash export HISTTIMEFORMAT="%F %T " # 记录时间戳 export HISTSIZE=100000 # 保留10万条记录 export HISTFILE=/var/log/.bash_history_audit # 指定独立日志文件 export PROMPT_COMMAND='history -a' # 实时写入操作记录 ``` 执行`source /etc/profile`生效[^2]。 - **方法2：使用auditd审计系统** 安装并配置审计工具： ```bash apt-get install auditd # Debian/Ubuntu yum install audit # CentOS/RHEL ``` 添加审计规则（示例监控root操作）： ```bash auditctl -a always,exit -F arch=b64 -F euid=0 -S execve ``` 日志路径：`/var/log/audit/audit.log` #### 二、集中式日志管理（以Rsyslog为例） 1. **服务器端配置** - 修改`/etc/rsyslog.conf`： ```bash module(load="imtcp") # 启用TCP模块 input(type="imtcp" port="514") $template RemoteLogs,"/var/log/remote/%HOSTNAME%/%PROGRAMNAME%.log" *.* ?RemoteLogs # 按主机名和应用分类存储 ``` 重启服务：`systemctl restart rsyslog`[^3]。 2. **客户端配置** - 在客户端添加转发规则： ```bash *.* @@192.168.1.100:514 # @@表示TCP协议转发 ``` #### 三、日志维护与安全 1. **日志轮转配置** 编辑`/etc/logrotate.conf`，示例配置： ```bash /var/log/remote/*/*.log { daily missingok rotate 30 compress delaycompress } ``` 2. **权限控制** ```bash chmod 640 /var/log/secure # 限制敏感日志访问 chown root:adm /var/log/auth.log ``` #### 四、云服务器特殊配置（参考华为云BCS案例） - 通过管理界面查看容器化服务日志时，需先定位工作负载名称，使用命令： ```bash kubectl logs -f <pod-name> -n <namespace> ``` 日志路径通常为`/var/dlog`或平台指定目录[^4]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值