linux 如何查看各类用户尝试登陆的时间，ip地址信息等

linux 如何查看各类用户尝试登陆的时间，ip地址信息等

你可以使用w命令

语法格式如下：

w -[husfV] [user]

下面对参数进行说明：

-h 不显示标题。

-u 当列出当前进程和CPU时间时忽略用户名。这主要是用于执行su命令后的情况。

-s 使用短模式。不显示登录时间、JCPU和PCPU时间。

-f 切换显示FROM项，也就是远程主机名项。默认值是不显示远程主机名，当然系统管理员可以对源文件 作一些修改使得显示该项成为默认值。

-V 显示版本信息。

user 只显示指定用户的相关情况。

解释：

USER —登录的用户名

TTY —登录后系统分配的终端号

FROM—远程主机名，即从哪儿登录来的

LOGIN@—何时登录

IDLE—空闲了多长时间，表示用户闲置的时间。这是一个计时器，一旦用户执行任何 *** 作，该计时器便会被重置

JCPU—和该终端（tty）连接的所有进程占用的时间，这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间

PCPU—指当前进程（即在WHAT项中显示的进程）所占用的时间

WHAT—当前正在运行进程的命令行

例如：

user3 pts/39 192.168.0.5 07Jul13 2:11m 1.62s 1.58s ssh 10.1.1.2

user3用户 2013年7月7日 从IP 192.168.0.5 登录到本机，终端号pts/39，已经2小时11分没有 *** 作了，登录后其所有进程占用CPU时间1.62秒，当前执行的程序是ssh 10.1.1.2，占用CPU时间1.58秒

linux服务器如何检查远程用户登陆状态，时间，ip地址等信息

使用命令 last或者w

如何查看域用户登陆域的时间

1. 开始－>管理工具－>域控制器安全策略－>本地策略－>审核策略－>审核登录事件－>选择“成功”选项, 关闭“域控制器安全策略”管理单元。

2. 在命令行提示符窗口中，输入“GPUDATE/FORCE” ，然后按 “回车” ，立即刷新本地策略；

3. 开始－>运行”并输入“EVENTVWR.MSC” －>安全性－>察看登陆信息；

如何查看对方qq登陆地址或ip地址

QQ安全中心

linux （用命令）如何查看当前用户登陆信息？

who 和 w都可以的，也可以用ps -aux|grep ssh看用ssh登陆的用户信息

很基础噢，直接搜索就好，百度知道有些慢的

如何查看QQ好友IP地址信息

今天我为大家带来如何查看QQ好友的IP地址，进而如何查看QQ好友的地址信息，希望分享出来对大家有所帮助。 方法/步骤 1、首先我们右键点击电脑下方任务栏的空白区域，在下拉菜单中找到任务管理器打开。 2、进入任务管理器界面，在上方菜单栏中找到性能选项，然后在性能对话框右下角找到资源监视器打开。 3、进入资源监视器主界面之后，我们在上方的菜单栏里面找到网络选项，点击进入网络详细信息界面。 4、在网络界面我们找到下方的TCP连接选项，然后点击TCP菜单里面的IP地址选项右键点击，选择列。 5、在列属性窗口里我们把，下边的接收，发送，总数选项前面的勾给打上，方便我们获得详细信息，便于搜索。 6、然后找到我们想要查看的QQ好友，与其发送信息进行交谈，等待对方回复我们信息。最后时间对话长一点这样方便我们监测器有效的检测到IP地址信息。 7、待对方回复我们之后，我们在TCP连接中找到QQ主程序，可以在后方的远程地址中看到一个IP地址，这个IP地址就是刚才与我们聊天的好友的IP地址。 8、然后我们把 这个IP地址复制下来。打开百度搜索，在搜索栏目里输入QQ好友的IP地址，点击搜索就可以查看到我们QQ好友在什么地方了。 以上就是如何查看QQ好友的IP地址信息方法介绍，希望能对大家有所帮助!

如何查看QQ好友的IP地址信息

目前没有什么好方法可以查到对方IP

比较简单的方式

就是开启视频聊天 或者传送大文件

这样会建立点对点连接

然后 到任务管理器里面查网络

不过 有时不准。

一、使用专门的IP地址检测工具

最简单的方法，目前用于检测QQ好友IP地址的工具中最出名的有以下两个：

1.网络企鹅

软件版本：2001.C.1

软件大小：637KB

软件性质：共享软件（功能无限制）

适用平台：Windows 9x/Me/2000

“网络企鹅”除能查看好友IP地址，分析所在地理位置外，内部还存储有200多个很酷的聊天贴图和聊天用语，供你复制使用；内置消息炸d，允许多消息循环自动发送以及消息发送间隔时间；屏蔽QQ广告，无论你怎么点，都不会出现广告页面。

首先连接Inter，登录QQ，再运行“网络企鹅”，第一次运行时软件会询问一些基本信息，可以不填，软件启动成功后会在任务栏右端出现黄色的笑脸图标。

点系统托盘处的小脸图标，从d出的菜单中选择“IP查看”。这时会d出一个没有任何内容的窗口，此时可以给在线好友发一个消息。消息发过去后，他的IP地址、号码、端口等信息会加入到前述的窗口中（如图1）。以后，每得到一个新的好友IP地址信息，“网络企鹅”将自动将其相关信息加入“IP查看”窗口。

2.QQ狙击手

软件版本：2.0

软件大小：1MB

软件性质：共享软件（功能限制）

适用平台：Windows 9x/Me/2000

“QQ狙击手”的功能相当简单，只能用来查看好友的IP地址及其来自何方。第一次运行QQ狙击手时，需在“设置”中点击右边的“打开文件夹”图标，定位到 QQ的安装目录和执行文件（例如：C:\Program Files\Tencent\ QQ2000B.exe），另外还可设置QQ的客户端默认端口等。上述设置完成后，“QQ狙击手”就启动了，其界面如图2)，窗口上半部是与你通讯的好友或陌生人的IP地址信息及其来自什么地方。下半部是实时更新的，只要QQ与外界通讯，这部分就会实时显示信息。

如何得到更准确的地址

用以上两个软件获得的好友IP地址是准确无误的，但所示的地理位置不一定准确，可能是IP地址库更新较慢的原因。因此，我知道了好友的IP后，会到“追捕”(下载网址： :zhuibu.)中进行查看。由于该软件的IP地址库非常大且很全，更新速度又快，因此得到好友的地理位置是比较准确的。

二、利用防火墙查看IP

你是在网吧上QQ吗？那上面所说的专用QQ好友IP地址查看工具可能无法使用，难道就束手无策了吗？其实我们还可以使用防火墙来获得IP地址，因为一般的网吧为了自身安全一定都会安装防火墙软件，下面以“天网防火墙”为例进行说明：

1.运行防火墙程序，在“自定义IP规则”那一栏把“UDP数据包监视”选项打上勾（QQ中的聊天功能使用的是UDP的4000端口作为数据发送和接收端口）。接着点一下工具按钮上那个像磁盘一样的图标，再点“确定”按钮。

2.运行QQ，当发信息给好友时，发完信息后再切换到防火墙程序所在窗口，看看当前由防火墙记录下来的日志(点击主界面像铅笔一样的按钮即进入日志界面)，其记录格式如下：

[11:07:33] 发送到 202.104.129.251 的 UDP 数据包，

本机端口: OICQ Client[4000] ，

对方端口: OICQ Server[8000]

继续下一规则。

[11:07:33] 接收到 202.104.129.251 的 UDP 数据包，

本机端口: OICQ Client[4000] ，

对方端口: OICQ Server[8000]

继续下一规则。

其中的“202.104.129.251”就是好友的IP地址，接着再配合“追捕”之类的工具软件，就知道好友大概在哪里了。

三、用DOS命令查看IP

如果你所在的网吧连防火墙也没安装，那么就用古老的DOS命令吧，也就是用stat这个命令来查看。

用此方法有个前提条件，那就是一定要用甜言蜜语把想知道IP地址的好友请到QQ的“二人世界”里。然后在MS-DOS窗口里输入如下命令：stat -n ，你将看到如下内容：

Active Connections

Proto Local Address Foreign Address State

TCP 61.109.34.78:1200 61.154.155.109:61555 ESTABLISHED

TCP 61.109.34.78:2694 61.143.136.34:6667 ESTABLISHED

TCP 61.109.34.78

鼠标右键单击电脑左面最下方的工具条，然后点击”启动任务管理器“。

在任务管理器里面点击”资源检测器”。

在资源检测器页面依次点击“网络”，印象里面带“qq”两字的都点上√，然后在侦听端口，右键点击“印象”，然后在d出来的会话框中点击“选择列”。

在选择列会话框中的地址前面打上“√”，然后单击确定“。

然后返回TCP连接，并把这个窗口放大，方便查看IP地址。

然后找qq找一个人聊天，并观测步奏5所示的窗口。

在TCP连接窗口你可以看到一个没有本地IP的地址，那个就是你聊天的人的IP地址，然后你可以通过IP去查找地理位置。

java中如何获得上次登陆的时间和IP地址？

第一次登录时获取其当前时间和当前IP，并存入数据库，每次登录时再获取并在退出时将数据录入数据库中覆盖之间的登录时间和登录IP。查看时通过数据库来查询

linux下查看用户及用户组的方法

whois

功能说明：查找并显示用户信息。

语 法：whois [帐号名称]

补充说明：whois指令会去查找并显示指定帐号的用户相关信息，因为它是到Network Solutions 的WHOIS数据库去查找，所以该帐号名称必须在上面注册方能寻获，且名称没有大小写的差别。

---------------------------------------------------------

whoami

功能说明：先似乎用户名称。

语 法：whoami [--help][--version]

补充说明：显示自身的用户名称，本指令相当于执行"id -un"指令。

参 数：

--help 在线帮助。

--version 显示版本信息。

---------------------------------------------------

who

功能说明：显示目前登入系统的用户信息。

语 法：who [-Himqsw][--help][--version][am i][记录文件]

补充说明：执行这项指令可得知目前有那些用户登入系统，单独执行who指令会列出登入帐号，使用的终端机，登入时间以及从何处登入或正在使用哪个X显示器。

参 数：

-H或--heading 显示各栏位的标题信息列。

-i或-u或--idle 显示闲置时间，若该用户在前一分钟之内有进行任何动作，将标示成"."号，如果该用户已超过24小时没有任何动作，则标示出"old"字符串。

-m 此参数的效果和指定"am i"字符串相同。

-q或--count 只显示登入系统的帐号名称和总人数。

-s 此参数将忽略不予处理，仅负责解决who指令其他版本的兼容性问题。

-w或-T或--mesg或--message或--writable 显示用户的信息状态栏。

--help 在线帮助。

--version 显示版本信息。

----------------------------------------------------

w

功能说明：显示目前登入系统的用户信息。

语 法：w [-fhlsuV][用户名称]

补充说明：执行这项指令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行w

指令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。

参 数：

-f 开启或关闭显示用户从何处登入系统。

-h 不显示各栏位的标题信息列。

-l 使用详细格式列表，此为预设值。

-s 使用简洁格式列表，不显示用户登入时间，终端机阶段作业和程序所耗费的CPU时间。

-u 忽略执行程序的名称，以及该程序耗费CPU时间的信息。

-V 显示版本信息。

-----------------------------------------------------

finger命令

finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。

该命令的一般格式为：

finger [选项] [使用者] [用户@主机]

命令中各选项的含义如下：

-s 显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。

-l 除了用-s选项显示的信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的.plan、.project和.forward文件的内容。

-p 除了不显示.plan文件和.project文件以外，与-l选项相同。

[例]在本地机上使用finger命令。

$ finger xxq

Login: xxq Name:

Directory: /home/xxq Shell: /bin/bash

Last login Thu Jan 1 21:43 （CST） on tty1

No mail.

No Plan.

$ finger

Login Name Tty Idle Login Time Office Office Phone

root root *1 28 Nov 25 09:17

……

------------------------------------------------------------------

/etc/group文件包含所有组

/etc/shadow和/etc/passwd系统存在的所有用户名

修改当前用户所属组的方法

usermod 或者可以直接修改 /etc/paaawd文件即可

----------------------------------------------------------------

vlock(virtual console lock)

功能说明：锁住虚拟终端。

语 法：vlock [-achv]

补充说明：执行vlock指令可锁住虚拟终端，避免他人使用。

参 数：

-a或--all 锁住所有的终端阶段作业，如果您在全屏幕的终端中使用本参数，则会将用键盘

切换终端机的功能一并关闭。

-c或--current 锁住目前的终端阶段作业，此为预设值。

-h或--help 在线帮助。

-v或--version 显示版本信息。

--------------------------------------------------------

usermod

功能说明：修改用户帐号。

语 法：usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s ][-u ][用户帐号]

补充说明：usermod可用来修改用户帐号的各项设定。

参 数：

-c<备注> 修改用户帐号的备注文字。

-d登入目录> 修改用户登入时的目录。

-e<有效期限> 修改帐号的有效期限。

-f<缓冲天数> 修改在密码过期后多少天即关闭该帐号。

-g<群组> 修改用户所属的群组。

-G<群组> 修改用户所属的附加群组。

-l<帐号名称> 修改用户帐号名称。

-L 锁定用户密码，使密码无效。

-s 修改用户登入后所使用的shell。

-u 修改用户ID。

-U 解除密码锁定。

-------------------------------------------------------

userdel

功能说明：删除用户帐号。

语 法：userdel [-r][用户帐号]

补充说明：userdel可删除用户帐号与相关的文件。若不加参数，则仅删除用户帐号，而不删除相关文件。

参 数：

-f 删除用户登入目录以及目录中所有文件。

----------------------------------------------------------

userconf

功能说明：用户帐号设置程序。

语 法：userconf [--addgroup <群组>][--adduser <用户ID><群组><用户名称>][--delgroup <群组>][--deluser <用户ID>][--help]

补充说明：userconf实际上为linuxconf的符号连接，提供图形界面的 *** 作方式，供管理员建立与管理各类帐号。若不加任何参数，即进入图形界面。

参 数：

--addgroup<群组> 新增群组。

--adduser<用户ID><群组><用户名称> 新增用户帐号。

--delgroup<群组> 删除群组。

--deluser<用户ID> 删除用户帐号。

--help 显示帮助。

------------------------------------------------------

useradd

功能说明：建立用户帐号。

语 法：useradd [-mMnr][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-s ][-u ][用户帐号] 或 useradd -D [-b][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-s ]

补充说明：useradd可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码．而可用userdel删除帐号。使用useradd指令所建立的帐号，实际上是保存在/etc/passwd文本文件中。

参 数：

-c<备注> 加上备注文字。备注文字会保存在passwd的备注栏位中。

-d<登入目录> 指定用户登入时的启始目录。

-D 变更预设值．

-e<有效期限> 指定帐号的有效期限。

-f<缓冲天数> 指定在密码过期后多少天即关闭该帐号。

-g<群组> 指定用户所属的群组。

-G<群组> 指定用户所属的附加群组。

-m 自动建立用户的登入目录。

-M 不要自动建立用户的登入目录。

-n 取消建立以用户名称为名的群组．

-r 建立系统帐号。

-s 指定用户登入后所使用的shell。

-u 指定用户ID

======================================================================

---