1.查看单个用户的 *** 作历史
[root@DB-Server ~]# cat /home/username/.bash_history
#username要查看的用户名
2.使用root登陆可查看用户登陆历史
[root@DB-Server ~]# su root
[root@DB-Server ~]# last -10
root pts/1:0.0 Wed Dec 18 09:54 still logged in
root pts/4:0.0 Wed Dec 18 09:43 - 09:48 (00:04)
root pts/1:0.0 Wed Dec 18 09:43 - 09:48 (00:05)
root pts/3192.168.103.79 Wed Dec 18 09:41 - 12:40 (02:59)
root pts/4:0.0 Wed Dec 18 09:28 - 09:30 (00:01)
root pts/3:0.0 Wed Dec 18 09:27 - 09:30 (00:02)
root pts/2192.168.103.29 Wed Dec 18 09:27 still logged in
root pts/1:0.0 Wed Dec 18 09:27 - 09:42 (00:15)
root pts/2:0.0 Wed Dec 18 09:23 - 09:25 (00:01)
root pts/1:0.0 Wed Dec 18 09:22 - 09:25 (00:02)
#查看最近10次用户历史 *** 作记录
last 命令:
功能说明:列出目前与过去登入系统的用户相关信息。
语 法:last [-adRx][-f ][-n ][帐号名称…][终端机编号…]
参 数:
-a 把从何处登入系统的主机名称或IP地址,显示在最后一行;
-d 将IP地址转换成主机名称;
-f 指定记录文件;
-n 或- 设置列出名单的显示列数;
-R 不显示登入系统的主机名称或IP地址;
-x 显示系统关机,重新开机,以及执行等级的改变等信息;
lastlog可简单查看所有用户最后一次的登陆时间。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)