如何查看登录历史记录？

Question

是否可以查看登录历史记录，我的意思是查看是否有人在我不在的时候使用过计算机以及何时使用过。
如果可以，我在哪里可以获取日志？
如果不可以，是否有程序可以记录所有登录及其时间？

Answer 1

/var/log/auth.log

其中包含的内容远不止普通的登录信息（sudo 调用等），其中还包含登录信息。它受到保护，因此您需要以 root 身份才能读取它：

sudo less /var/log/auth.log

Answer 2

正如 Suhail 在评论， 这last命令将显示最后登录的用户列表。

Answer 3

要查看系统上所有帐户的最近登录信息，请尝试lastlog。它有几个有用的选项，例如仅查看特定用户。

Answer 4

who要查看系统和用户的上次启动或登录，您可以使用带有多种选项的命令。

who -a