搭载 Red Hat Linux Enterprise 5 的 HP Proliant 服务器

搭载 Red Hat Linux Enterprise 5 的 HP Proliant 服务器

我有个问题。我如何检查 2-3 天前访问过服务器的用户?我正在尝试调查谁是通过远程方式访问特定服务器的。我能否同时获取访问过服务器的 IP 地址?谢谢。

答案1

last命令可能会有所帮助。它显示自 /var/log/wtmp 创建以来登录的用户列表。

答案2

你应该能够从中获得你想要的东西:

lastlog-u 用户-b 2

干杯

相关内容