1. 程式人生 > >Linux檢視使用者登陸歷史記錄

Linux檢視使用者登陸歷史記錄

檢視某使用者 cat /home/username/.bash_history 的操作歷史


  使用root登陸使用last -x可檢視使用者登陸歷史。


  last 命令:


  功能說明:列出目前與過去登入系統的使用者相關資訊。


  語 法:last [-adRx][-f ][-n ][帳號名稱…][終端機編號…]


  補充說明:單獨執行last指令,它會讀取位於/var/log目錄下,


  名稱為wtmp的檔案,並把該給檔案的內容記錄的登入系統的使用者名稱單全部顯示出來。


  參 數:


  -a 把從何處登入系統的主機名稱或IP地址,顯示在最後一行。


  -d 將IP地址轉換成主機名稱。


  -f 指定記錄檔案。


  -n 或- 設定列出名單的顯示列數。


  -R 不顯示登入系統的主機名稱或IP地址。


  -x 顯示系統關機,重新開機,以及執行等級的改變等資訊。


  lastlog可簡單檢視所有使用者最後一次的登陸時間