阿里云服务器 ECS Linux 系统如何查看用户登录记录

客户问题：
阿里云服务器 ECS Linux 系统如何查看用户登录记录

凯铧互联技术回复：

本文对 阿里云服务器 ECS Linux 查看用户登录记录的方法进行简要说明。

要点： 用户登录的信息通常记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。 who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。 last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。 lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。 lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。

1.who 命令：显示当前当登录的用户的信息 # who root pts/0 2015-05-16 12:09 (182.92.253.20) root pts/1 2015-05-16 12:54 (182.92.253.20) root pts/2 2015-05-16 13:21 (182.92.253.20) root pts/3 2015-05-16 13:21 (182.92.253.20)

2.w 命令：显示登录的用户及其当前执行的任务 # w 15:41:39 up 5 days, 1:51, 7 users, load average: 0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/0 182.92.253.20 12:09 2:14m 0.05s 0.05s mysql -ujacky -px xxxx root pts/1 182.92.253.20 12:54 34:49 0.35s 0.35s mysql -ujacky -px xxxx root pts/2 182.92.253.20 13:21 2:13m 0.00s 0.00s -bash

3.users 命令：显示当前当登录的用户的用户名 # users root root root root root root root

4.last 命令：显示当前与过去登录系统的用户的信息 # last root pts/6 182.92.253.20 Sat May 16 15:31 still logged in root pts/5 182.92.253.20 Sat May 16 15:25 still logged in root pts/4 182.92.253.20 Sat May 16 15:07 still logged in root pts/3 182.92.253.20 Sat May 16 13:21 still logged in

5.lastb 命令：显示所有登录系统失败的用户的信息 # lastb root ssh:notty 46.17.40.55 Sat May 16 02:06 – 02:06 (00:00) root ssh:notty 206.221.188.50 Sat May 16 02:06 – 02:06 (00:00) root ssh:notty 95.173.184.2 Sat May 16 01:58 – 01:58 (00:00)

6.lastlog 命令：显示用户最后一次登录的信息 #lastlog Username Port From Latest root pts/6 182.92.253.20 Sat May 16 15:31:48 +0800 2015 bin **Never logged in** daemon **Never logged in**

7.secure文件查看登录记录 #cat /var/log/secureu Jun 9 08:42:10 iZ25bvxoe7qZ sshd[21418]: Accepted password for root from 42.120.74.106 port 32907 ssh2 Jun 9 08:42:10 iZ25bvxoe7qZ sshd[21418]: pam_unix(sshd:session): session opened for user root by (uid=0) Jun 9 08:42:10 iZ25bvxoe7qZ sshd[21420]: Accepted password for root from 42.120.74.106 port 33969 ssh2 Jun 9 08:42:10 iZ25bvxoe7qZ sshd[21420]: pam_unix(sshd:session): session opened for user root by (uid=0) Jun 9 08:42:10 iZ25bvxoe7qZ sshd[21420]: subsystem request for sftp by user root

如果您按本文操作没有解决您的问题，请及时联系我方客服，凯铧互联的混合云服务拥有全球云计算的支持以及强大的设备支持，可以帮助企业及商家增强对成本的控制力，帮助企业及商家对公司的数据大资源进行更加有条理的管理，混合云服务可以综合私有云以及公有云，使得两者可以同时为企业及商家服务，增加管理的效率，从而增大企业的发展空间，为企业及商家的发展助力。 并且凯铧互联建立了各种技术交流微信群，大家可以一起交流！

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云百度云,金山云，华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处。凯铧互联以互联网基础服务为核心，以软件技术为推手，通过软件与互联网的结合，技术与行业认知的结合，提供针对互联网应用解决方案、及相关软件产品及服务。 针对各行业客户，特别是中小企业，提供安全、可靠、高质量、易扩展的行业解决方案和互联网应用，帮助客户实现信息化管理、数字化转型、企业上云等最佳实践，以满足客户业务发展的各种需求。行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com； 腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。

阿里云代理商凯铧互联提醒您：

如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。

如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

本文适用于
阿里云服务器 ECS Linux 系统如何查看用户登录记录

阿里云代理商凯铧互联：享受购买价格更优惠!双11返场活动请戳 http://www.alibjyun.com/process.html?spm=5176.13512704.0.0.66bc65a4ndOkn8 云产品通用代金券，限量抢！！

享受更多阿里云代理折扣或 领取更多阿里云优惠券联系我司客服QQ：3287819116； 3398234753；2550856134

阿里云业务网站：www.alibjyun.com

联系电话：158-0160-3153（微信同号）