linux查看日志命令wtmp,Linux 利用wtmp 日志记录并分析用户登陆统计

1.在linux /var/log/wtmp 日志中以二进制的形式记录了用户登陆的时间和登陆IP，用who 命令可以查看

who /var/log/wtmp

mtpt    pts/0        2014-02-07 08:43 (192.168.0.5)

yunji    pts/0        2014-02-08 09:29 (192.168.0.8)

langshi  pts/1        2014-02-08 10:54 (192.168.0.7)

fanghui  pts/0        2014-02-10 09:07 (192.168.0.11)

2.通过shell脚本可以分析出用户名，登陆时间，次数以及登陆ip

以html 格式输出，代码如下

#!/bin/bash

dt=$( date -dlast-day +%Y-%m-%d )

mkdir -p /usr/local/src/shellcode

u=('echo"$@"')

t=('echo"$@"')

i=('echo"$@"')

ur=('echo"$@"')

ti=('echo"$@"')

ip=('echo"$@"')

ci=('echo"$@"')

s=0

df=$(who /var/log/wtmp |grep "$dt"|awk &