linux服务器登录日志如何查看

使用命令last或cat /var/log/wtmp查看Linux服务器登录日志，或者使用工具如Audit等进行审计。

在Linux服务器上查看登录日志，可以使用以下方法：

1、使用last命令查看登录日志

last命令可以显示系统中所有用户的最后登录记录，默认情况下，它显示过去10次登录记录，要查看更详细的登录记录，可以使用n参数指定显示的记录数，使用f参数指定显示的记录范围。

last n 50

2、使用wtmp文件查看登录日志

/var/log/wtmp文件存储了所有用户的登录和退出记录，可以使用lastcomm命令结合awk命令分析这个文件，以获取特定用户的登录信息。

要查看用户root的登录记录，可以使用以下命令：

awk F '[ ]' '/root/ {print $1,$2,$3,$4}' /var/log/wtmp | head n 50

3、使用who命令查看当前在线用户

who命令可以显示当前在线的用户信息，默认情况下，它显示用户名、终端类型和登录时间，要查看更详细的信息，可以使用H参数显示主机名，使用u参数显示用户IP地址。

who u H

4、使用系统日志查看登录日志

Linux系统中还有其他日志文件可以用于查看登录日志，例如/var/log/auth.log（用于记录PAM认证相关的日志）和/var/log/secure（用于记录安全相关的日志），这些文件通常需要管理员权限才能查看。

要查看/var/log/auth.log文件中与PAM认证相关的登录日志，可以使用以下命令：

sudo cat /var/log/auth.log | grep pam_unix

在Linux服务器上查看登录日志，可以使用last、wtmp、who等命令，还可以查看系统日志文件，具体选择哪种方法取决于你的需求和对Linux系统的熟悉程度。