【Linux】Linux 记录和查看登录日和操作志|查看登录历史

目录

零、查看最近登录ip 以及历史命令执行日期

查看当前登录用户信息 

一、查看日志文件

二、 脚本生成所有登录用户的操作历史

显示历史命令和时间history

---

零、查看最近登录ip 以及历史命令执行日期

[root@izbp~]# last 

[root@izbp~]# last -10  //表示只显示10行
[root@izbp~]# last -n 5 -a -i   //显示5行且主机IP显示为最后一列

查看当前登录用户信息 

1、who命令： 

who缺省输出包括用户名、终端类型、登陆日期以及远程主机。 
who /var/log/wtmp 
可以查看自从wtmp文件创建以来的每一次登陆情况 
(1)-b：查看系统最近一次启动时间 
(2)-H：打印每列的标题

2、users命令： 
打印当前登录的用户，每个显示的用户名对应一个登陆会话。

3、last命令 
查看用户登录历史 
此命令会读取 /var/log/wtmp文件；/var/log/btmp可以显示远程登陆信息。 
last默认打印所有用户的登陆信息。 
如果想打印某个用户的登陆信息，可以使用 
last 用户名

选项： 
(1)-x：显示系统开关机以及执行等级信息 
(2)-a：将登陆ip显示在最后一行 
(3)-f ：读取特定文件，可以选择 -f /var/log/btmp文件 
(4)-d：