查看linux登錄失敗和登錄信息日誌，last,lastb

last

查看登錄成功的用戶的歷史信息

[root@10-25-117-219 log]# last
wangmeng pts/5        125.70.178.200   Tue Sep 18 19:02 - 19:04  (00:02)
wangmeng pts/4        125.70.178.200   Tue Sep 18 18:48   still logged in

讀取的文件是 /var/log/wtmp

提示 /var/log/wtmp 不存在，那麼執行以下指令創建 /var/log/wtmp文件

sudo touch /var/log/wtmp

 

lastb

[root@10-25-117-219 log]# lastb

root     ssh:notty    125.70.178.200   Tue Sep 18 19:10 - 19:10  (00:00)

查看登錄失敗的用戶的歷史信息讀取的文件是/var/log/btmp

如果提示/var/log/btmp文件不存在，需要執行以下命令創建/var/log/btmp文件

需要注意的是：/var/log/btmp的屬性爲 root:utmp , 訪問權限爲 600，否則不能訪問

chown root:utmp /var/log/btmp

Chmod -R 600 /var/log/btmp