如何查看Linux云服务器的用户登录历史？
发布时间：2025-04-16 02:22
Linux云服务器用户登录历史查看全攻略：8种实用方法详解
作为Linux系统管理员或云服务器用户，掌握用户登录历史监控技能至关重要。本文将详细介绍8种查看Linux云服务器登录历史的方法，帮助您全面掌握服务器安全状况。
一、last命令 - 最基础的登录记录查看工具
last命令是Linux系统自带的登录记录查看工具，它会读取/var/log/wtmp文件内容：
last
last -n 10 # 查看最近10条记录
last username # 查看特定用户登录记录输出结果包含用户名、登录终端、登录IP地址、登录时长等信息。特别适合快速查看最近登录情况。
二、lastb命令 - 查看失败的登录尝试
lastb命令专门用于查看失败的登录尝试，读取/var/log/btmp文件：
lastb
lastb -n 20 # 查看最近20条失败记录这个命令对识别暴力破解尝试特别有用，建议定期检查。
三、/var/log/secure文件分析
对于使用RHEL/CentOS等系统的用户，/var/log/secure文件记录了详细的认证日志：
cat /var/log/secure | grep "Accepted password"
cat /var/log/secure | grep "Failed password"Debian/Ubuntu系统对应的文件是/var/log/auth.log。
四、who命令 - 查看当前登录用户
查看当前登录服务器的用户信息：
who
who -b # 查看系统最后启动时间这个命令简单直接，特别适合管理员快速了解当前登录状况。
五、w命令 - 查看登录用户及活动
w命令提供了比who更详细的信息，包括用户正在执行的命令：
w
w -h # 简洁模式输出输出内容包括用户名、登录终端、登录IP、空闲时间、当前进程等。
六、utmpdump工具 - 解析二进制日志文件
对于/var/run/utmp、/var/log/wtmp等二进制日志文件，可以使用：
utmpdump /var/log/wtmp
utmpdump /var/log/btmp这个工具能解析二进制日志文件，显示更原始的登录数据。
七、ac命令 - 统计用户连接时间
使用ac命令可以统计用户的总连接时间：
ac
ac -d # 按天统计
ac -p # 按用户统计这个命令对计费或资源使用统计很有帮助。
八、自定义日志监控脚本
高级用户可以创建自定义监控脚本，例如：
#!/bin/bash
LOGFILE="/var/log/login_monitor.log"
echo "$(date) - 登录监控报告" >> $LOGFILE
last -n 5 >> $LOGFILE
echo "失败登录尝试：" >> $LOGFILE
lastb -n 3 >> $LOGFILE然后通过cron定时执行此脚本，实现自动化监控。
总结与安全建议
- 定期检查登录记录，建议至少每周一次
- 对异常登录IP保持警惕，考虑使用fail2ban等工具
- 重要服务器建议配置实时告警机制
- 结合多种监控方法，避免单一监控盲区
- 妥善保管日志文件，防止被恶意删除
掌握这些方法后，您将能够全面监控Linux云服务器的登录情况，有效提升系统安全性。
