為了服務(wù)器的安全，阿里云代理商建議每一個(gè)用戶都要定期對(duì)服務(wù)器的用戶登錄進(jìn)查看，發(fā)現(xiàn)可疑用戶能夠及時(shí)處理問題。本文主要就介紹 阿里云服務(wù)器ECS Linux 下如何查看用戶登錄記錄的方法：

要點(diǎn)：

【1】阿里云服務(wù)器 用戶登錄的信息通暢是記錄在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中

【2】who、w 和 users 等命令通過 utmp(/var/run/utmp) 文件查詢當(dāng)前登錄用戶的信息

【3】last 和 ac 命令通過 wtmp(/var/log/wtmp) 文件查詢當(dāng)前與過去登錄系統(tǒng)的用戶的信息

【4】lastb 命令通過 btmp(/var/log/btmp) 文件查詢所有登錄系統(tǒng)失敗的用戶的信息

【5】lastlog 命令通過 lastlog(/var/log/lastlog) 文件查詢用戶最后一次登錄的信息

詳細(xì)解讀：

1】who 命令：顯示的是當(dāng)前登錄用戶的信息（如下圖所示）

2】w 命令：顯示登錄的用戶及其當(dāng)前執(zhí)行的任務(wù)（如下圖）

3】users 命令：顯示為當(dāng)前登錄用戶的用戶名稱（如下圖）

4】last 命令：顯示當(dāng)前與過去登錄系統(tǒng)的用戶的信息（如下圖）

5】lastb 命令：顯示所有登錄系統(tǒng)失敗的用戶的信息（如下圖）

6】lastlog 命令：顯示用戶最后一次登錄的信息（如下圖所示）

7】secure文件查看登錄記錄