安全相关
常用命令
RKHunter检测工具
ClamAV杀毒工具
文件安全
Linux日志
登录日志
日志保存时间
记录用户记录
网络基础知识
TCP连接
主机安全
SSH安全
SSH连接过慢
Redis入侵
植入挖矿程序处理
DenyHosts(防SSH破解)
fail2ban(IP自动屏蔽工具)
漏洞修复-OpenSSH/SSL
本文档使用MrDoc发布
返回首页
-
+
登录日志
2021年3月13日 19:51
admin
#lastlog >##lastlog 列出所有用户最近登录的信息 lastlog引用的是/var/log/lastlog文件中的信息，包括login-name、port、last login time  #last >##last 列出当前和曾经登入系统的用户信息 #它默认读取的是/var/log/wtmp文件的信息。输出的内容包括：用户名、终端位置、登录源信息、开始时间、结束时间、持续时间。注意最后一行输出的是wtmp文件起始记录的时间。当然也可以通过last -f参数指定读取文件，可以是/var/log/btmp、/var/run/utmp 语法：last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]  last -x ：显示系统关闭、用户登录和退出的历史 last -i：显示特定ip登录的情况 last -t 20181010120101： 显示20181010120101之前的登录信息 #lastb >##lastb 列出失败尝试的登录信息 #和last命令功能完全相同，只不过它默认读取的是/var/log/btmp文件的信息。当然也可以通过last -f参数指定读取文件，可以是/var/log/btmp、/var/run/utmp 
分享到：