学习Linux查看登录历史，提升系统安全意识！

在 Linux 系统里啊，咱们Ke以用好多命令来瞧瞧谁Zui近来过咱们的小窝。Zui常用的嘛， 就是那个 last 命令，它啊Neng告诉你，Zui近dou有谁在咱的系统里晃悠过。这玩意儿啊，它得从那个 /var/log/wtmp 文件里头淘数据。

kankan谁Zui近来过

那啥， 还有个 lastlog 命令，简单不简单？就是kankan所有用户再说说一次登陆是啥时候。嘿，这篇文章可是有3.2万多人次kan过点了3个赞， 格局小了。 还收藏了10次呢！我这就给你详细说说怎么用 Linux 命令来瞧瞧用户的历史、登录时间还有系统重启记录。

用那个 last 命令， 你Neng得到登录的信息，用 lastlog 命令，你Neng瞧瞧Zui近登录的时间，还有那个 lastreboot 命令，Neng告诉你系统重启的细节。对了我还得教你怎么用正则表达式来理解日志信息，这样运维人员就Nenggeng快地找到关键事件。

其他好玩儿的命令

除了 last 命令，咱们还Neng用 lastlog 命令来kankan每个用户Zui近一次登录的时间和登录的主机。这玩意儿啊，它啊是从 /var/log/lastlog 文件里头弄数据的，翻车了。。

往白了说... 那个 last 和 ac 命令啊，它们俩啊是通过 wtmp(/var/log/wtmp) 文件来查询当前和过去登录系统的用户的信息的。还有那个 lastb 命令，它是通过 btmp(/var/log/btmp) 文件来查询所有登录系统失败的用户的信息的。

直接运行以下命令就Neng查kan登录历史：last user1:这个命令Neng让你kankan指定用户的登录历史。其中，last 命令是Zui常用也是Zui给力的。

geng多命令， geng多乐趣

订阅我的专栏，我这就给你介绍怎么用 Linux 命令行工具来查kan系统中用户的登录信息、命令历史记录及连接时间等。这玩意儿啊，Linux 基础知识必备啊！

那个 who 命令啊， 它Neng让你kankan当前登录系统的用户列表，还有那个 w 命令，它Neng给你展示当前登录用户的详细信息，包括登录时间、登录位置、运行的进程等。

last 命令Neng显示用户的登录历史记录， who 命令是查kan当前登录用户的Zui基本方式，lastb 命令Neng显示失败的登录尝试历史记录。

last 命令Ke以查kan当前和过去登录系统用户的相关信息；lastlog 命令Ke以查kan到每个系统用户Zui近一次登录系统的时间。比如：#lastlog。

哭笑不得。 who 命令展示当前登录系统的用户详情；w 命令提供用户列表及运行指令概览；last 命令则回顾历史登录记录。

在 Linux 下你Ke以通过两个命令来查kan本机的IP地址：1. 支持包括Linux在内的所有 Unix 系统。

好啦，今天我就先给你介绍这么多，想要了解geng多，记得订阅我的专栏哦！