1樓:匿名使用者
1、linux下登入日誌記錄在:/var/log目錄裡的 secure檔案。
檢視ssh使用者的登入日誌命令:cd /var/log && more secure
上圖中可以看到,使用者在11:05:57和12:24:33進行了兩次登入。
2、使用last命令,可以列出目前與過去登入系統的使用者相關資訊。這是一個功能很強大的命令。
語法:last [-r] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t yyyymmddhhmmss ] [name...] [tty...
]例子:last -x :顯示系統關閉、使用者登入和退出的歷史
last -i:顯示特定ip登入的情況
last -t 20150303120101: 顯示20150303120101之前的登入資訊
2樓:獨枝
last
last -x
3樓:匿名使用者
last命令 cat /var/log/secure也可
4樓:匿名使用者
鍵入這個命令就可以檢視到了 cat /var/log/secure
檢視linux下的使用者登入日誌
5樓:匿名使用者
more /var/log/secure
who /var/log/wtmp
幹了些什麼?
root賬戶下輸入su - username切換到username下輸入
history
能看到這個使用者歷史命令,預設最近的1000條。學習linux,《linux就該這麼學》這本書能提供更全面的學習路線。
6樓:匿名使用者
who /var/log/wtmp
不過每個發行版不一定一樣,有的是儲存在/var/log/secure-日期
7樓:匿名使用者
root使用者執行last 命令
8樓:匿名使用者
您好,很高興為您解答。 linux下登入日誌在下面的目錄裡: cd /var/log 檢視ssh使用者的登入日誌:
less secure linux日誌管理: 1. 日誌簡介 日誌對於安全來說,非常重要
linux下怎麼檢視ssh的使用者登入日誌
如何檢視所有的登入日誌 linux
9樓:
1、linux下登入日誌記錄在:/var/log目錄裡的 secure檔案。
檢視ssh使用者的登入日誌命令:cd /var/log && more secure
上圖中可以看到,使用者在11:05:57和12:24:33進行了兩次登入。
2、使用last命令,可以列出目前與過去登入系統的使用者相關資訊。這是一個功能很強大的命令。
語法:last [-r] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t yyyymmddhhmmss ] [name...] [tty...
]例子:last -x :顯示系統關閉、使用者登入和退出的歷史
last -i:顯示特定ip登入的情況
last -t 20150303120101: 顯示20150303120101之前的登入資訊
linux中怎樣檢視日誌
10樓:匿名使用者
在linux系統中,有三個主要的日
志子系統:
連線時間日誌--由多個程式執行,把紀錄寫入到/var/log/wtmp和/var/run/utmp,login等程式更新wtmp和utmp檔案,使系統管理員能夠跟蹤誰在何時登入到系統。
程序統計--由系統核心執行。當一個程序終止時,為每個程序往程序統計檔案(pacct或acct)中寫一個紀錄。程序統計的目的是為系統中的基本服務提供命令使用統計。
錯誤日誌--由syslogd(8)執行。各種系統守護程序、使用者程式和核心通過syslog(3)向檔案/var/log/messages報告值得注意的事件。另外有許多unix程式建立日誌。
像http和ftp這樣提供網路服務的伺服器也保持詳細的日誌。
常用的日誌檔案如下:
access-log 紀錄http/web的傳輸
acct/pacct 紀錄使用者命令
aculog 紀錄modem的活動
btmp 紀錄失敗的紀錄
lastlog 紀錄最近幾次成功登入的事件和最後一次不成功的登入
messages 從syslog中記錄資訊(有的連結到syslog檔案)系統啟動後的資訊和錯誤日誌,是red hat linux中最常用的日誌之一
sudolog 紀錄使用sudo發出的命令
sulog 紀錄使用su命令的使用
syslog 從syslog中記錄資訊(通常連結到messages檔案)
utmp 紀錄當前登入的每個使用者
wtmp 一個使用者每次登入進入和退出時間的永久紀錄
xferlog 紀錄ftp會話
/var/log/secure與安全相關的日誌資訊
/var/log/maillog 與郵件相關的日誌資訊
/var/log/cron 與定時任務相關的日誌資訊
/var/log/spooler 與uucp和news裝置相關的日誌資訊
/var/log/boot.log 守護程序啟動和停止相關的日誌訊息
11樓:伯意那燦
一般情況下看錯誤報錯,日誌都在那個資料夾除非你改了httpd.conf中的日誌存放位置
cd/var/log/htppd
more
error_log
12樓:務瑞戢靈韻
1.rpm包安裝的apache,日誌一
般位於/etc/httpd/logs下面,access_log是訪問的日誌,error_log是錯誤的日誌.
2.二進位制原始碼編譯安裝的apache,日誌一般位於安裝目錄下的logs檔案目錄內,access_logs是訪問的日誌,error_log是錯誤的日誌.比如我編譯安裝的apache的安裝目錄為/usr/local/apache,那麼/usr/local/apache/logs是日誌所在的檔案目錄.盧韜旭
如何檢視linu系統apache訪問日誌的前1000條記錄
出門在外 linux檢視前幾行這樣的時候會使用head命令 n 1000 前1000行 訪問日誌 more 管道符合加more就是1000個記錄翻頁檢視 如果是rpm安裝的一般會在 var log httpd 下面 如果是原始碼包安裝的會在 usr local apache2 log 下面 head...
怎麼檢視防火牆日誌,怎麼檢視防火牆的日誌記錄
檢視防火牆的具體方法,如下 win7系統 1 右擊網路連線圖示,點選 開啟網路和共享中心 2 出現控制面板的網路設定,點選左側的 windows 防火牆 3 可以檢視windows 防火牆狀態,也可以在左側進行開啟或關閉windows 防火牆的設定 4 設定完畢點選確定即可。點選windows,找到...
如何檢視mysql資料庫的日誌檔案
愛可生雲資料庫 這是一個慢查詢日誌的展示工具,能夠幫助 dba 或者開發人員分析資料庫的效能問題,給出全面的資料擺脫直接檢視 slow log。qan query analytics pmm 目前有 2 個版本,但是對於 qan 來說其大致由三部分組成 qan agent client 負責採集 s...