我想查看linux下的用户登录日志，包括用户登录时所用的主机的ip，在哪里可以查看。

Posted 2023-05-08

如果想查看登录的用户干了些什么在哪里查看呢。

1、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。

2、在linux命令行下输入shell指令：last -f /var/log/wtmp。

3、最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。

参考技术A more /var/log/secure
who /var/log/wtmp

干了些什么？
root账户下输入su - username
切换到username下输入
history
能看到这个用户历史命令，默认最近的1000条本回答被提问者采纳 参考技术B netstat -an|grep :22
查看22端口的建立的连接信息.

如果想看用户,输入who即可.
请参考 参考技术C cat /var/log/secure 这个 日志记录 是记录了 所有 用户登陆信息
干了什么 可以看每一个用户的 history
查看当前用户谁在使用 who 参考技术D 在var目录下游log目录，那下面是所有的日志文件，你想要看什么，就找什么日志文件，里面什么都可以看到

Linux 查看登录日志及登录失败用户的ip

Linux 查看登录成功的用户信息

命令: last

最新的登录记录在最前面，所以可以用 一下命令来查看。

last | less

查看登录失败的用户信息

命令: lastb

查看登录日志

命令:  tail /var/log/secure