Linux用户连接

Question

我有一个linux (Ubuntu)，其中一些用户可以通过ssh连接。是否有可能知道是谁连接到服务器？一种由ssh过去一天登录的列表。可以取回吗？

Answer 1

who将向您显示谁是当前连接的。

w将向您展示谁是被恶意连接的，以及他们正在运行的命令。

last将向您展示自/var/log/wtmp上一次滚动以来所有登录/退出的用户。

/var/log/auth.log和/或/var/log/secure的内容也可能很有用，但上面的命令可能会让您了解所需的信息。

Answer 2

我不知道这是否有帮助，但我最近遇到了最后一个命令。它显示：

• 用户名
• Tty设备号
• 登录日期和时间
• 注销时间
• 总工作时间

例如：

另外，如果我没有弄错，远程登录尝试也会存储在/var/log/secure日志中。

希望这有帮助..。