里面有个登录查询,这个不是很详细
windows提供了事件记录,查看方式:
4 根据时间排序双击查看登录服务器的ip了。
使用root登陆使用last -x可查看用户登陆历史
功能说明:列出目前与过去登入系统的用户相关信息。
补充说明:单獨执行last指令它会读取位于/var/log目录下,
名称为wtmp的文件并把该给文件的内容记录的登入系统的用户名单全部显示出来。
-a 把从何处登叺系统的主机名称或IP地址显示在最后一行。
-d 将IP地址转换成主机名称
-f 指定记录文件。
-n 或- 设置列出名单的显示列数
-R 不顯示登入系统的主机名称或IP地址。
-x 显示系统关机重新开机,以及执行等级的改变等信息
lastlog可简单查看所有用户最后一次的登陆時间
参考资料: 西 嵌 教 育