ubuntu下如何查看用户登录及系统授权相关信息【转】

  1. 云栖社区>
  2. 博客>
  3. 正文

ubuntu下如何查看用户登录及系统授权相关信息【转】

桃子红了呐 2017-11-08 16:14:00 浏览1159
展开阅读全文

转自:http://www.tuicool.com/articles/ia67Bj

如何在ubuntu下查看相关用户登录历史,进行系统的日志跟踪和分析,以便发现系统登录问题,进行安全策略防护呢?ubuntu下的一些命令提供了很好的管理手段方法,较好地满足您的这些需求。

1,使用who命令查看当前登录状况。

当前用户登录ubuntu情况

如图所示,通过who命令可以查看到当前用户及ip的登录情况。

2,使用last命令查看最近登录情况。

用户最近登录历史

如图所示,last命令列出最近一段时间的用户登录时间及ip记录。

3,使用lastlog命令查看各个用户登录情况

ubuntu下各用户登录历史

如图所示,lastlog命令列出了各个用户的登录情况,如果没有登录过,则显示Never logged in,如果有登录历史,则显示出ip及登录时间。

4,查看/var/log/auth.log文件,分析用户登录及行为。

查看auth.log日志

如图所示,通过查看auth.log,可以分析出用户尝试登录情况,以及退出历史;这里也可以看出有一些非法用户尝试暴力破解或尝试相关用户密码,如果经常这样,就需要找出合理的防范措施,例如,修改默认的ssh端口号,将超级用户密码设置的更合理更复杂些,并定期做出修改等,避免被某些黑客劫持住并作为肉鸡使用,那样就够你好受的了。

这些命令虽然简单,但是对于查看相关用户的登录历史情况,分析用户的异常登录情况,具有比较重要的意义。











本文转自张昺华-sky博客园博客,原文链接:http://www.cnblogs.com/sky-heaven/p/5181167.html,如需转载请自行联系原作者


网友评论

登录后评论
0/500
评论
桃子红了呐
+ 关注