「linux专栏」如何查看系统的登录日志呢?使用last命令就可以

  如果有一天你想查看linux系统的登录日志该如何查询呢?其实很简单,我们使用last命令就能够实现这个目的。

  使用last命令,会默认返回历史中所有登录系统的用户名、终端位置、登录的ip或者内核以及开始时间、结束时间的具体信息。

  last命令的用法大家可以输入last --h查看用户手册,这里需要说明的是last获取的是/var/log/wtmp或者/var/log/btmp文件中的信息,由于这些文件很容易被篡改,所以千万不要认为last的信息就是完全可信的。

标签:

相关文章