系統登錄用戶查詢

last命令 查看系統登錄情況 still logged in 表示正在登錄 內容保存在 /var/log/wtmp 只顯示最近幾次登錄信息 last -n 數字 tail /var/log/secure 系統登錄信息 正常和非正常的都有 lastb命令 查看系統錯誤登錄內容（沒有登錄成功的，暴力破解） 內容保存在 /var/log/btmp lastlog命令 顯示每一個用戶最近一次的成功登錄信

>>阅读原文<<