Linux介绍---系统痕迹命令

最新推荐文章于 2024-08-17 01:53:06 发布

原创

最新推荐文章于 2024-08-17 01:53:06 发布 · 548 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Linux #运维 #系统痕迹命令

本文介绍了Linux系统中用于记录和查看用户登录痕迹的重要命令，包括w、who、last、lastlog和lastb。这些命令分别查看/var/run/utmp、/var/log/wtmp、/var/log/lastlog和/var/log/btmp日志文件，提供有关用户登录、活动和错误登录的信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

系统中有一些重要的痕迹日志文件，如/var/log/wtmp，/var/run/utmp /var/log/btmp
/var/log/lastlog等日志文件，如果你使用vim打开这一些文件，你会发现这一些文件是二进制乱码，这是由于这一些日志文件的系统是重要登陆痕迹，包括某个用户何时登陆了系统，何时退出了系统，错误登陆等重要的系统信息。这些信息是可以通过vim打开，就能编辑的，这样痕迹信息就不准确，所以这一些重要的痕迹日志。只可以通过对应的命令来查看。
w命令
1.w命令是显示系统中正在登陆的用户的信息的命令，这个命令查看的痕迹日志是/var/run/tmp。
命令名称：w
英文原意：show who is logged on and what they arre doing.
所在路径：/usr/bin/w
执行权限：所有用户。
功能描述：显示正在登陆的用户，和他们正在做什么。
在这里插入图片描述

who命令
who命令和w命令类似，用于查看正在登陆的用户，但是显示的内容更加简单，也是查看/var/run/utmp日志。

last命令