Linux 如何查看最近 root 的用户 IP 登陆信息，保障服务器安全

文章目录[隐藏]

很多vps用户，特别是在租用小厂商的服务器时，经常会出现别人登录自己的服务器导致安全问题的情况。那么今天雪花评测就给大家分享一下如何在Linux中查看最近root用户IP登录信息。一键即可查看用户的登录IP、终端设备信息、登录时间等信息。

Linux系统中的last命令用于显示用户最近一次登录的信息。使用权限：所有用户。

参数说明 使用教程

连接SSH终端，输入命令：last root，显示root用户的登录信息。

如果需要查看其他用户的登录信息，只需要将last后面的用户名替换即可。如果需要查看用户user的登录信息，只需要输入last user命令即可！

常用命令

last -x：显示系统关闭、重启、执行级别变化的信息；

last -R：不显示已登录系统的主机名或IP地址；

last -n:或-:设置列表中显示的列数；

last -f：指定记录文件：显示记录文件的最新创建或修改时间，例如last -f en.sh；

last -a：系统登录的主机名或 IP 地址；

last -d：将IP地址转换为主机名；

总结

当执行last命令时，它会读取位于/var/log目录中名为wtmp的文件，并显示文件中记录的已登录系统的用户完整列表。

如果执行last命令时出现提示“last /var/log/wtmp: NO such file or directory”，则需要使用命令touch /var/log/wtmp手动创建此文件。

lastb命令用于显示登录失败的用户信息，用法和last相同，对应的日志文件为/var/log/btmp

该命令适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

以上就是小编为大家介绍的Linux基本命令last命令示例的详解，希望对大家有所帮助，如果还有什么疑问可以在评论区留言哦！