linux登录日志查询

1. #CentOS下查看最后登录的用户信息

tail /var/log/messages
tail /var/log/secure

2. *查看所有登陆记录,过滤IP和用户。

who /var/log/wtmp |grep 10.0.1.30 |grep root

3.last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户