你的位置:首页 > 操作系统

[操作系统]Linux 查看用户登录记录


有关用户登录的信息记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件。

who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。
last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。
lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。
lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。

 

who 命令:显示当前当登录的用户的信息

huey@huey-K42JE:~$ whohuey   pts/1    2015-05-11 18:29 (192.168.1.105)sugar  pts/2    2015-05-11 18:29 (192.168.1.105)

w 命令:显示登录的用户及其当前执行的任务

huey@huey-K42JE:~$ w 18:30:51 up 3 min, 2 users, load average: 0.10, 0.14, 0.06USER   TTY   FROM       LOGIN@  IDLE  JCPU  PCPU WHAThuey   pts/1  192.168.1.105  18:29  3.00s 0.52s 0.00s wsugar  pts/2  192.168.1.105  18:29  1:07  0.47s 0.47s -bash

users 命令:显示当前当登录的用户的用户名

huey@huey-K42JE:~$ usershuey sugar

last 命令:显示当前与过去登录系统的用户的信息

huey@huey-K42JE:~$ lastroot   pts/3    192.168.1.105  Mon May 11 18:33 - 18:33 (00:00)  sugar  pts/2    192.168.1.105  Mon May 11 18:32  still logged in  sugar  pts/2    192.168.1.105  Mon May 11 18:29 - 18:32 (00:02)  huey   pts/1    192.168.1.105  Mon May 11 18:29  still logged in  reboot  system boot 3.5.0-43-generic Mon May 11 18:27 - 18:33 (00:05)  huey   pts/1    192.168.1.105  Sat May 9 10:57 - 17:31 (06:33)

lastb 命令:显示所有登录系统失败的用户的信息

huey@huey-K42JE:~$ sudo lastbbtmp begins Sat May 9 09:48:59 2015

lastlog 命令:显示用户最后一次登录的信息

huey@huey-K42JE:~$ lastlog 用户名      端口   来自       最后登陆时间root       pts/3  192.168.1.105  一 5月 11 18:36:43 +0800 2015daemon                   **从未登录过**bin                    **从未登录过**sys                    **从未登录过**......hplip                   **从未登录过**saned                   **从未登录过**huey       pts/1  192.168.1.105  一 5月 11 18:29:40 +0800 2015guest-mIZNkv                **从未登录过**guest-bCf1SI                **从未登录过**sugar      pts/2  192.168.1.105  一 5月 11 18:32:28 +0800 2015mysql                   **从未登录过**sshd                    **从未登录过**

ac 命令:显示用户连接时间的统计数据
a) 显示每天的总的连接时间

huey@huey-K42JE:~$ ac -dMay 9	total    6.55Today	total    0.54

b) 显示每个用户的总的连接时间

huey@huey-K42JE:~$ ac -p	huey                 6.78	sugar                0.23	root                 0.12	total    7.13