linux 关机,linux 系统关机过程

作为一个linux运维管理员,你是否对谁登录过你的系统、何时登录、何时退出、从哪里登录深感疑虑。last命令为你解锁,它能够展示谁通过那个ip在什么时间登录到系统,以及在何时退出登录系统。并且能够展示系统什么时候linux执行了重启、关机操作。linux系统中一切皆文件,关于对linux 用户登录系统的记录,保存在/var/log/wtmp文件中,last命令能够展示子wtmp文件创建以来的所有登录、退出、关机、重启、运行级别切换的所有记录。命令last 选项 参数常用参数-a: 将从何处登录的IP或主机名字,放到展示列的最后一列-n: 输出多少行记录信息-R: 为了安全,不输出从何处登录的IP信息-x: 只显示关机、重启、等级切换的信息使用场景1. 如何查看谁登录过本系统?last

以默认方式展示登录过本系统的用户、终端、登录ip、时间、动作。对展示的结果列进行说明,如下所示:

yy/reboot/shutdown

pts/2

192.168.31.9

Sun Aug 21 05:27 still

logged in

用户名/重启关闭动作

终端

登录客户端IP

登录时间-结束时间

登录/退出/时长

2. 如何只显示linux 用户最近的3条登录退出信息?last -n 3

-n: 展示多少行logged in:登录logout:退出3. 如何查看linux 关机、重启、运行级别切换记录last -x -n 10

reboot:重启shutdown:关机runlevel:运行级别切换4. 为了安全起见,如何屏蔽登录IP地址的显示? last -R -n 10

5. 将登录ip地址,放到最后一列显示? last -a -n 10

查看一段时间内登录系统的用户?last -s yesterday -t today

支持的时间格式如下所示:

YYYYMMDDhhmmss YYYY-MM-DD hh:mm:ss YYYY-MM-DD hh:mm (seconds will be set to 00) YYYY-MM-DD (time will be set to 00:00:00) hh:mm:ss (date will be set to today) hh:mm (date will be set to today, seconds to 00) now yesterday (time is set to 00:00:00) today (time is set to 00:00:00) tomorrow (time is set to 00:00:00) +5min -5days

本文地址:https://www.cknow.cn/archives/1010

以上内容源自互联网,由百科助手整理汇总,其目的在于收集传播生活技巧,行业技能,本网站不对其真实性、可靠性承担任何法律责任。特此声明!

如发现本站文章存在版权问题,烦请提供版权疑问、侵权链接、联系方式等信息发邮件至candieraddenipc92@gmail.com,我们将及时沟通与处理。