w命令：谁登陆了，在做什么 who命令显示谁登陆了 last命令 显示登陆过的用户列表，访问/var/log/wtmp文件 lastlog所有计算机用户最近登录的情况。 groups 查找用户属于哪个组（可以用id命令替代） ...
分类：
其他好文 时间：
2019-08-29 09:53:55
阅读次数：
88
总览 (SYNOPSIS) who [OPTION]... [ FILE | ARG1 ARG2 ] 描述 (DESCRIPTION) 如果 没有 指定 FILE, 缺省 使用 /var/run/utmp. /var/log/wtmp 是 比较常用的 FILE. 如果 给出 ARG1 ARG2, w ...
分类：
其他好文 时间：
2019-06-28 14:55:56
阅读次数：
108
日志分类：?系统日志：存放系统产生的消息，由syslog统一管理?用户日志：记录系统用户登录、退出、登录失败等相关信息?程序日志：由各种应用程序独立管理的日志文件，格式不统一。(安装的每个程序都会产生自己的日志)用户日志：?lastlog：每个用户登录历史?secure：用户登录的安全方面?wtmp：退出消息?btmp：登录失败消息日志格式：日期时间主机名服务名详细描述下方每行代表一条日志，开头是
分类：
系统相关 时间：
2019-02-06 15:47:02
阅读次数：
255
查看linux的登录日志 1、 lastlog 列出所有用户最近登录的信息 lastlog引用的是/var/log/lastlog文件中的信息，包括login-name、port、last login time 2、last 列出当前和曾经登入系统的用户信息，它默认读取的是/var/log/wtmp ...
分类：
系统相关 时间：
2018-11-28 12:00:40
阅读次数：
137
本文中所使用的一些关键命令 下面给出了本章中所使用的一些重要命令的列表。 alog 用于维护和管理日志文件。有关更详细的信息， cfgmgr 配置设备，并有选择地将设备软件安装到系统中。 last 显示在 /var/adm/wtmp 文件中仍保存了相关条目的所有登录和注销操作。 bootlist 显 ...
分类：
其他好文 时间：
2018-11-03 14:13:54
阅读次数：
220
1.用户登录日志信息 /var/run/utmp：记录当前正在登录系统的用户信息，默认由who和w记录当前登录用户的信息，uptime记录系统启动时间； /var/log/wtmp：记录当前正在登录和历史登录系统的用户信息，默认由last命令查看； /var/log/btmp：记录失败的登录尝试信息 ...
分类：
系统相关 时间：
2018-06-13 23:25:31
阅读次数：
182
1、查看当前登录用户信息 who命令： who缺省输出包括用户名、终端类型、登陆日期以及远程主机。 who /var/log/wtmp 可以查看自从wtmp文件创建以来的每一次登陆情况 （1）-b：查看系统最近一次启动时间 whoami命令：显示当前登录用户名 users命令： 打印当前登录的用户， ...
分类：
其他好文 时间：
2018-06-03 19:34:15
阅读次数：
157
在linux系统中，last与lastb命令用来列出目前与过去登录系统的用户相关信息。指令英文原义： last, lastb - show listing of last logged in users 单独执行last指令时，它会读取位于/var/log/wtmp的文件，并把该给文件的内容记录的登 ...
分类：
其他好文 时间：
2018-05-09 19:23:51
阅读次数：
149
这里只讲解日志的安全问题，也就是通过日志来查看那些可疑的用户登陆过机器 三个重要的日志文件/var/log/wtmp 记录每个用户登陆和推出时间的永久记录./var/run/utmp 记录当前登陆到系统的每个用户信息./var/log/lastlog 每个用户最后一次登陆的信息(最新的信息)wtmp ...
分类：
其他好文 时间：
2018-04-11 00:06:30
阅读次数：
210
1)/var/log/secure：记录登录系统存取数据的文件;例如:pop3，ssh，telnet，ftp等都会记录在此.2)/var/log/wtmp：记录登录这的信息记录，被编码过，所以必须以last解析;例如:lastb | awk '{ print $3}' | sort | uniq - ...
分类：
系统相关 时间：
2018-03-31 15:52:25
阅读次数：
2148
