命令：
1 2 3 | last命令，对应的日志文件/var/log/wtmp； 成功登录用户lastb命令，对应的日志文件/var/log/btmp； 尝试登录信息lastlog命令，对应的日志文件/var/log/lastlog； 显示最近登录信息 |
Linux 查看登录成功的用户信息
1 | 命令: last |
最新的登录记录在最前面，所以可以用 一下命令来查看。
1 | last | less |
查看登录失败的用户信息
1 | 命令: lastb |
查看登录日志
1 | 命令: tail /var/log/secure |
如果提示错误：[root@sc3 ~]# lastb
lastb: /var/log/btmp: No such file or directory
Perhaps this file was removed by the operator to prevent logging lastb info.，那可以使用以下方法解决：
1 2 3 4 5 6 7 8 | #以下命令修复错误 /var/log/wtmp touch /var/log/wtmpchmod 0664 /var/log/wtmpchown root:utmp /var/log/wtmp #在基它一些系统如 Ubuntu 和 Fedora 需要创建 /var/log/btmp touch /var/log/btmpchmod 0664 /var/log/btmpchown root:utmp /var/log/btmp |
清除Linux的最近登录日志：
1 2 3 | echo > /var/log/wtmpecho > /var/log/btmpecho > /var/log/lastlog |
Qi 编辑问题 2019年9月26日
写下您的答案。