Linux

2024-07-16 17:24| 来源: 网络整理| 查看: 265

转载：https://www.cnblogs.com/huey/p/4494365.html Linux - 查看用户登录记录

有关用户登录的信息记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。

who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。 last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。 lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。 lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。

who 命令：显示当前当登录的用户的信息

huey@huey-K42JE:~$ who huey pts/1 2015-05-11 18:29 (192.168.1.105) sugar pts/2 2015-05-11 18:29 (192.168.1.105)

w 命令：显示登录的用户及其当前执行的任务

huey@huey-K42JE:~$ w 18:30:51 up 3 min, 2 users, load average: 0.10, 0.14, 0.06 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT huey pts/1 192.168.1.105 18:29 3.00s 0.52s 0.00s w sugar pts/2 192.168.1.105 18:29 1:07 0.47s 0.47s -bash

users 命令：显示当前当登录的用户的用户名

huey@huey-K42JE:~$ users huey sugar

last 命令：显示当前与过去登录系统的用户的信息

复制代码

huey@huey-K42JE:~$ last root pts/3 192.168.1.105 Mon May 11 18:33 - 18:33 (00:00) sugar pts/2 192.168.1.105 Mon May 11 18:32 still logged in sugar pts/2 192.168.1.105 Mon May 11 18:29 - 18:32 (00:02) huey pts/1 192.168.1.105 Mon May 11 18:29 still logged in reboot system boot 3.5.0-43-generic Mon May 11 18:27 - 18:33 (00:05) huey pts/1 192.168.1.105 Sat May 9 10:57 - 17:31 (06:33)

复制代码

lastb 命令：显示所有登录系统失败的用户的信息

huey@huey-K42JE:~$ sudo lastb btmp begins Sat May 9 09:48:59 2015

lastlog 命令：显示用户最后一次登录的信息

复制代码

huey@huey-K42JE:~$ lastlog 用户名端口来自最后登陆时间 root pts/3 192.168.1.105 一 5月 11 18:36:43 +0800 2015 daemon **从未登录过** bin **从未登录过** sys **从未登录过** ...... hplip **从未登录过** saned **从未登录过** huey pts/1 192.168.1.105 一 5月 11 18:29:40 +0800 2015 guest-mIZNkv **从未登录过** guest-bCf1SI **从未登录过** sugar pts/2 192.168.1.105 一 5月 11 18:32:28 +0800 2015 mysql **从未登录过** sshd **从未登录过**

复制代码

ac 命令：显示用户连接时间的统计数据 a) 显示每天的总的连接时间

huey@huey-K42JE:~$ ac -d May 9 total 6.55 Today total 0.54

b) 显示每个用户的总的连接时间

huey@huey-K42JE:~$ ac -p huey 6.78 sugar 0.23 root 0.12 total 7.13

【本文地址】

公司简介

联系我们