登錄記錄相關(guān)文件說明

Linux系統(tǒng)中用戶登錄記錄相關(guān)文件說明如下。

• 用戶登錄信息通常記錄在/var/run/utmp、/var/log/wtmp、/var/log/btmp、/var/log/lastlog等文件中。

• who、w和users等命令通過/var/run/utmp文件查詢當(dāng)前登錄用戶的信息。

• last和ac命令通過/var/log/wtmp文件查詢當(dāng)前與過去登錄系統(tǒng)的用戶的信息。

• lastb命令通過/var/log/btmp文件查詢所有登錄系統(tǒng)失敗的用戶的信息。

• lastlog命令通過/var/log/lastlog文件查詢用戶最后一次登錄的信息。

相關(guān)命令功能說明

who

who命令用于查看當(dāng)前登錄系統(tǒng)的用戶信息，返回結(jié)果類似如下。

w

w命令顯示當(dāng)前登錄的用戶名并顯示該用戶當(dāng)前執(zhí)行的任務(wù)，返回結(jié)果類似如下。

users

users命令用于顯示當(dāng)前登錄的用戶名，返回結(jié)果類似如下。

last

last命令用于查看截止當(dāng)前登錄過系統(tǒng)的所有用戶信息，返回結(jié)果類似如下。

lastb

lastb命令顯示所有登錄系統(tǒng)失敗的用戶的信息，返回結(jié)果類似如下。

lastlog命令

lastlog命令用于查看用戶最后一次登錄系統(tǒng)的信息，返回結(jié)果類似如下。

cat /var/log/secure

cat /var/log/secure命令用于查詢所有用戶登錄系統(tǒng)的記錄，返回結(jié)果類似如下。