简介

服务器很多时候哦都是会开放远程登录端口,这时候我们就会关注 用户登录记录 。

在 Linux 上,有关用户登录的信息记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。

查看当前登录着的用户

who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。

w

会有系统对应的启动信息,登录用户数,负载,和登录用户信息,信息比较多。

 11:25:23 up 36 min,  1 user,  load average: 0.00, 0.01, 0.02USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHATroot     pts/1    manjaro.example.com          11:15    3.00s  0.05s  0.00s w

who

用户名,终端,登录时间(主机 IP 或者对应的域名)

root     pts/1        2020-03-23 11:15 (manjaro.example.com)

users

这个就直接显示登录的用户,没有其他信息,信息比较简洁。

root

历史用户登录信息

last 和 ac 命令通过 wtmp (/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。

last

root     pts/0        manjaro.example. Mon Mar 23 11:26   still logged inroot     pts/1        gateway          Mon Mar 23 11:15 - 11:26  (00:11)root     pts/0        gateway          Mon Mar 23 11:14 - 11:15  (00:00)reboot   system boot  3.10.0-1062.18.1 Mon Mar 23 10:48 - 11:29  (00:41)reboot   system boot  3.10.0-1062.18.1 Mon Mar 23 10:47 - 10:48  (00:00)root     pts/0        gateway          Mon Mar 23 10:37 - down   (00:10)root     pts/0        gateway          Mon Mar 23 10:37 - 10:37  (00:00)reboot   system boot  3.10.0-957.el7.x Mon Mar 23 10:35 - 10:47  (00:11)wtmp begins Mon Mar 23 10:35:50 2020

ac –debug

这个命令,默认没有安装

yum -y install psacct

可以通过 yum 直接安装

ac  --debug---------------------------------------------------------------------------CURRENT REC: reboot                          |~                               |2|~~  |    0|3.10.0-957.el7.x86_64                                                                                                                                                                                                                                           |Mon Mar 23 10:35:50 2020/var/log/wtmp:1: problem: time warp (Thu Jan  1 08:00:00 1970 -> Mon Mar 23 10:35:50 2020)---------------------------------------------------------------------------CURRENT REC: runlevel                        |~                               |1|~~  |   51|3.10.0-957.el7.x86_64                                                                                                                                                                                                                                           |Mon Mar 23 10:35:53 2020---------------------------------------------------------------------------CURRENT REC:                                 |tty1                            |5|tty1| 1814|                                                                                                                                                                                                                                                                |Mon Mar 23 10:35:53 2020---------------------------------------------------------------------------CURRENT REC: LOGIN                           |tty1                            |6|tty1| 1814|                                                                                                                                                                                                                                                                |Mon Mar 23 10:35:53 2020---------------------------------------------------------------------------CURRENT REC: root                            |pts/0                           |7|ts/0| 3641|gateway                                                                                                                                                                                                                                                         |Mon Mar 23 10:37:03 2020**pts/0                            root                             Mon Mar 23 10:37:03 2020---------------------------------------------------------------------------CURRENT REC:                                 |pts/0                           |8|    | 3637|                                                                                                                                                                                                                                                                |Mon Mar 23 10:37:07 2020                            0.00 root                             (logout)---------------------------------------------------------------------------CURRENT REC: root                            |pts/0                           |7|ts/0| 3685|gateway                                                                                                                                                                                                                                                         |Mon Mar 23 10:37:24 2020**pts/0                            root                             Mon Mar 23 10:37:24 2020---------------------------------------------------------------------------CURRENT REC:                                 |tty1                            |8|tty1| 1814|                                                                                                                                                                                                                                                                |Mon Mar 23 10:47:37 2020/var/log/wtmp:8: problem: missing login record for `tty1'**pts/0                            root                             Mon Mar 23 10:37:24 2020---------------------------------------------------------------------------CURRENT REC: shutdown                        |~                               |1|~~  |    0|3.10.0-957.el7.x86_64                                                                                                                                                                                                                                           |Mon Mar 23 10:47:38 2020                            0.17 root                             (shutdown)---------------------------------------------------------------------------CURRENT REC: reboot                          |~                               |2|~~  |    0|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 10:47:46 2020---------------------------------------------------------------------------CURRENT REC: runlevel                        |~                               |1|~~  |   51|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 10:47:50 2020---------------------------------------------------------------------------CURRENT REC:                                 |tty1                            |5|tty1|  616|                                                                                                                                                                                                                                                                |Mon Mar 23 10:47:50 2020---------------------------------------------------------------------------CURRENT REC: LOGIN                           |tty1                            |6|tty1|  616|                                                                                                                                                                                                                                                                |Mon Mar 23 10:47:50 2020---------------------------------------------------------------------------CURRENT REC:                                 |tty1                            |8|tty1|  616|                                                                                                                                                                                                                                                                |Mon Mar 23 10:47:59 2020/var/log/wtmp:14: problem: missing login record for `tty1'---------------------------------------------------------------------------CURRENT REC: shutdown                        |~                               |1|~~  |    0|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 10:48:01 2020---------------------------------------------------------------------------CURRENT REC: reboot                          |~                               |2|~~  |    0|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 10:48:25 2020---------------------------------------------------------------------------CURRENT REC: runlevel                        |~                               |1|~~  |   51|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 10:48:27 2020---------------------------------------------------------------------------CURRENT REC:                                 |tty1                            |5|tty1|  617|                                                                                                                                                                                                                                                                |Mon Mar 23 10:48:27 2020---------------------------------------------------------------------------CURRENT REC: LOGIN                           |tty1                            |6|tty1|  617|                                                                                                                                                                                                                                                                |Mon Mar 23 10:48:27 2020---------------------------------------------------------------------------CURRENT REC: root                            |pts/0                           |7|ts/0| 8379|gateway                                                                                                                                                                                                                                                         |Mon Mar 23 11:14:46 2020**pts/0                            root                             Mon Mar 23 11:14:46 2020---------------------------------------------------------------------------CURRENT REC: root                            |pts/1                           |7|ts/1| 8401|gateway                                                                                                                                                                                                                                                         |Mon Mar 23 11:15:07 2020**pts/0                            root                             Mon Mar 23 11:14:46 2020**pts/1                            root                             Mon Mar 23 11:15:07 2020---------------------------------------------------------------------------CURRENT REC:                                 |pts/0                           |8|    | 8376|                                                                                                                                                                                                                                                                |Mon Mar 23 11:15:45 2020                            0.02 root                             (logout)**pts/1                            root                             Mon Mar 23 11:15:07 2020---------------------------------------------------------------------------CURRENT REC:                                 |pts/1                           |8|    | 8398|                                                                                                                                                                                                                                                                |Mon Mar 23 11:26:51 2020                            0.20 root                             (logout)---------------------------------------------------------------------------CURRENT REC: root                            |pts/0                           |7|ts/0| 8511|manjaro.example.com                                                                                                                                                                                                                                             |Mon Mar 23 11:26:52 2020**pts/0                            root                             Mon Mar 23 11:26:52 2020---------------------------------------------------------------------------CURRENT REC:                                 |tty1                            |8|tty1|  617|                                                                                                                                                                                                                                                                |Mon Mar 23 11:31:45 2020/var/log/wtmp:25: problem: missing login record for `tty1'**pts/0                            root                             Mon Mar 23 11:26:52 2020---------------------------------------------------------------------------CURRENT REC: shutdown                        |~                               |1|~~  |    0|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 11:31:47 2020                            0.08 root                             (shutdown)---------------------------------------------------------------------------CURRENT REC: reboot                          |~                               |2|~~  |    0|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 11:31:54 2020---------------------------------------------------------------------------CURRENT REC: runlevel                        |~                               |1|~~  |   51|3.10.0-1062.18.1.el7.x86_64                                                                                                                                                                                                                                     |Mon Mar 23 11:31:56 2020---------------------------------------------------------------------------CURRENT REC:                                 |tty1                            |5|tty1|  605|                                                                                                                                                                                                                                                                |Mon Mar 23 11:31:56 2020---------------------------------------------------------------------------CURRENT REC: LOGIN                           |tty1                            |6|tty1|  605|                                                                                                                                                                                                                                                                |Mon Mar 23 11:31:56 2020---------------------------------------------------------------------------CURRENT REC: root                            |pts/0                           |7|ts/0| 1192|manjaro.example.com                                                                                                                                                                                                                                             |Mon Mar 23 11:32:02 2020**pts/0                            root                             Mon Mar 23 11:32:02 2020                            0.07 root                             (catch-up)total        0.53

查看登录失败记录

lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。

lastb

admin    ssh:notty    manjaro.example. Mon Mar 23 11:38 - 11:38  (00:00)admin    ssh:notty    manjaro.example. Mon Mar 23 11:38 - 11:38  (00:00)admin    ssh:notty    manjaro.example. Mon Mar 23 11:38 - 11:38  (00:00)btmp begins Mon Mar 23 11:38:00 2020

所有用户最后一次登录记录

lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。

lastlog

Username         Port     From             Latestroot             pts/0    manjaro.example. Mon Mar 23 11:32:02 +0800 2020bin                                        **Never logged in**daemon                                     **Never logged in**adm                                        **Never logged in**lp                                         **Never logged in**sync                                       **Never logged in**shutdown                                   **Never logged in**halt                                       **Never logged in**mail                                       **Never logged in**operator                                   **Never logged in**games                                      **Never logged in**ftp                                        **Never logged in**nobody                                     **Never logged in**systemd-network                            **Never logged in**dbus                                       **Never logged in**polkitd                                    **Never logged in**sshd                                       **Never logged in**postfix                                    **Never logged in**chrony                                     **Never logged in**jalright         pts/1                     Mon Mar 23 11:15:40 +0800 2020

用户未登录重定向到登录界面_Linux 用户登录记录相关推荐

  1. 使用组策略将用户文件夹重定向到D盘

    在企业里,我们避免不了,系统崩溃,C盘扇区有问题必须要格式化,等等. 有的人说可以使用漫游配置文件来解决,这个是可以,但是现在用漫游的已经很少了.而且当用户的漫游配置文件数据量太大时,会造成登录和注销 ...

  2. 计算机登录界面怎么切换用户名,win10系统登录界面切换用户的方法

    在使用win10系统的时候,许多用户为了方便使用会在电脑中创建多个用户,而在登录界面的时候,会显示某个用户,但是想要切换其他用户的话要怎么操作呢,下面小编就给大家讲解一下win10系统登录界面切换用户 ...

  3. 2019.04.09 电商23 用户未登录操作数据库

    前面不是有说过吗?还是会将数据存在session中,调用的另一个函数 request.session.modified   确保数据能够显示到session中  实时的保存数据 想要存入到数据库中,那 ...

  4. Linux笔记1(安装,目录结构,远程登录,vi和vim,用户管理,实用指令。定时调度,挂载。)

    1.linux的安装 1.先安装virtualmachine15.5 2.再安装Linux(CentOS7.6/centOS8.1) 首先在自己的window电脑上安装虚拟机,然后虚拟机相当于一台电脑 ...

  5. 登录界面的验证登录以及session的使用

    登录界面的验证登录以及session的使用 一.实验要求 (1) 新建 login.jsp 页面,其中,包含登录所需用户名与密码字段. 以及提交(input)和重新填写按钮(reset):表单meth ...

  6. CC框架实践(1):实现登录成功再进入目标界面功能

    在掘金上看到这篇文章:android 关于先登录成功后再进入目标界面的思考,作者对实现登录成功后再跳转到目标界面功能作了比较详细的分析,对比了一些已有的实现方案并指出存在的问题.最终,作者实现了一个可 ...

  7. asp.net 登录验证 mysql_Asp.net mvc验证用户登录之Forms实现详解

    这里我们采用asp.net mvc 自带的AuthorizeAttribute过滤器验证用户的身份,也可以使用自定义过滤器,步骤都是一样. 第一步:创建asp.net mvc项目, 在项目的App_S ...

  8. Python Socket联机自动匹配双人五子棋(含登录注册系统与界面,数据库连接,可作结课作业,可用于学习)

    1.前言 首先,关于源码的获取,本人提供了三种方式: 直接从文章里面Ctrl+C,Ctrl+V,然后按照我已给的文件结构搞一下即可: 通过积分下载上传到CSDN的资源: 点开本人的主页,点击" ...

  9. 为 RSSBus Connect™ 管理界面配置多用户登录

    大多数情况下,因为 RSSBus Connect™出众的稳定性和自动处理能力,用户并不需要经常登入管理界面查看状态.但是在有些特定的用例下(例如,未实现与现有内部系统的集成),用户需要更频繁的获取状态 ...

最新文章

  1. Android性能优化之启动优化实战篇,积累总结
  2. python编程语言创始人-Python简史:开发者的小小副业如何成为全球最热编程语言?...
  3. mysql 创建用户远程连接
  4. 趣话题:底层码农的心酸,那么我们 如何避免成为底层码农呢?
  5. mysql 索引长度tips innodb和myisam引擎
  6. 高可用架构设计之道,实战案例直面流量洪峰
  7. 找出性能消耗是第一步,如何解决问题才是关键
  8. CDays-3 习题二 (字典及文件读取练习)及相关内容解析。Python 基础教程
  9. c语言ax2bxc0,c语言程序用函数怎么输出ax2bxc=0?用C语言编号一个程序, 爱问知识人...
  10. 学软件测试看什么书籍推荐?
  11. 高阶台式计算机零组件,2010年电脑旺季!零组件缺DDR3封测紧
  12. html页面插歌,怎样在HTML播放器里插入歌曲
  13. Phonegap(Cordova)3.4 + Android 环境搭建
  14. 网易云课堂课程下载教程
  15. robotframework 内置库DateTime,Dialogs,
  16. 详细地址通过正则抽取省市区
  17. NDK Caused by: java.lang.UnsatisfiedLinkError:
  18. 循序渐进学SAP系列(一):--SAP该如何入门
  19. android学习记录(3)查看Device File Explore
  20. Linux常用命令——最详细!!!!

热门文章

  1. 第三十六讲 ASP.NET中的Web服务(三)
  2. JavaScript OOP(2)定义JavaScript类
  3. 解压文件出错解决方法(invalid compressed data--format violated)
  4. HttpRequestException encountered解决方法
  5. 动态更新ViewPager?
  6. 如何确定我的Python Shell是在OS X上以32位还是64位模式执行?
  7. 什么是Python蛋?
  8. jmeter全链路压测
  9. Gson解析JSON数据中动态未知字段key的方法
  10. 我是如何将网站全站启用Https的?-记录博客安装配置SSL证书全过程