【Linux】如何优雅的检查Linux上的用户登录、关机和重启日志

在诸如Ubuntu、Debian、Linux Mint、Fedora和Red Hat等广受欢迎的Linux发行版中，系统会忠实记录用户的登录、关机、重启以及运行时长信息。这些信息对管理员调查事件、排查故障或汇总用户活动报告极为宝贵。

Linux系统及应用程序日志通常保存在/var/log/目录下，通过命令如cat或journalctl可访问。此外，还有一些命令利用内核管理的特殊文件来监控用户活动。本文将介绍几种帮助你查看用户登录、关机、重启日志及系统运行时长的有效命令。

使用Who命令

Linux中的who命令能展示与用户登录相关的信息，包括账号名、终端、登录时间、登录来源的主机名或IP地址。

$ who

输出示例（请想象此处应有图片展示）：。

使用-b标志可查询当前登录（或最近重启）的日期和时间。

$ who -b

输出示例（此处同样应有图片展示）：

使用Last命令