linux查看登录记录

在Linux系统中，可以通过多种命令来查看用户的登录记录。下面是几个常用的命令：

1. `last`: 以时间倒序的方式显示最近的用户登录情况。

使用方式：直接在终端输入 `last`，即可显示出所有的登入和登出记录。

2. `lastlog`: 列出所有用户最后一次登录的信息，默认情况下会列出所有用户（即使某些用户从未登录）的信息。

如果想单独查询一个特定用户的信息，可以加上 `u 用户名` 或 `u UID号`。

3. `w`或`who`: 也可以显示当前登录到系统的用户。

`w` 不仅仅显示用户登录的相关信息,它还能够提供他们在做什么的信息。

`who` 只显示登录的用户列表，但不如前两个那么全面。

4. 检视系统日志:

对于更详细的登录日志，可以检阅 `/var/log` 下的一些特定的日志文件：

Ubuntu/Debian系: 在 /var/log/auth.log

Redhat/CentOS系：在 /var/log/secure

通过这些方法，您可以检查系统的登录历史以及当前的活跃账户状态。