linux日志朔源分析记录

lastlog 记录用户最后一次登录情况 只有root最近登录过 lastlog -u 用户名或者uid uid 直接在passwd文件中的低三位可以看到 lastb 记录用户用户登录失败的用户记录，包括用户名ip。文件位于/var/log/btmp lastb |sort -n | uniq -c
posted @ 2020-07-19 11:19  pickmea  阅读(564)  评论(0)  编辑  收藏  举报