如何获取通过 SSH 登录的用户列表？

Question

我想审计用户远程登录我的 Ubuntu 系统的频率。如何获取特定时间段内通过 SSH 登录的用户列表？（例如，过去 24 小时？）

Answer 1

该命令last正是用于此目的。

last -F

将为您提供登录人员、登录地点、登录时间和登录时长的列表。

查看man last您可以使用的其他参数。