tencent cloud

文档反馈

获取实例登录记录

最后更新时间:2022-07-07 11:27:10

    操作场景

    本文介绍如何获取云服务器的用户登录记录,帮助您有效的进行故障定位和安全分析。

    操作步骤

    说明

    本文 Linux 实例操作系统以 TencentOS Server 3.1 (TK4) 为例,不同版本操作系统步骤有一定区别,请您结合实际情况进行操作。

    1. 使用标准登录方式登录 Linux 实例
    2. 参考以下信息,按需查看用户登录信息:
      说明

      用户登录的信息通常记录在 /var/run/utmp/var/log/wtmp/var/log/btmp/var/log/lastlog 等文件中。

    • 执行 who 命令,通过 /var/run/utmp 查看当前登录用户的信息。返回结果如下图所示:
    • 执行命令 w,通过 /var/run/utmp 查看当前登录的用户名并显示该用户当前执行的任务。返回结果如下图所示:
    • 执行命令 users,通过 /var/run/utmp 查看当前登录的用户名。返回结果如下图所示:
    • 执行命令 last,通过 /var/log/wtmp 查看当前和曾经登录系统的用户信息。返回结果如下图所示:
    • 执行命令 lastb,通过 /var/log/btmp 查看所有登录系统失败的用户的信息。返回结果如下图所示:
    • 执行命令 lastlog,通过 /var/log/lastlog 查看用户最后一次登录的信息。返回结果如下图所示:
    • 执行命令 cat /var/log/secure,查看登录信息。返回结果如下图所示:
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持