Linux查看登录用户记录信息

Linux查看登录用户记录信息

登录成功的信息

last

 

 

 可以简单统计一下:

last |awk '{print $3}' |sort |uniq -c |sort -k1nr

 

 登录失败的 就是 

lastb

一样的可以进行简单顾虑 查看哪些用户或者是 哪些ip地址

lastb |awk '{print $3}' |sort |uniq -c |sort -k1nr
#ip地址
lastb |awk '{print $1}' |sort |uniq -c |sort -k1nr
#用户信息