lastb命令_Linux lastb 命令用法详解:列出登入系统失败的用户相关信息
2018-10-16 13:57
3255 查看
lastb命令用于显示用户错误的登录列表,此指令可以发现系统的登录异常。单独执行lastb命令,它会读取位于
/var/log目录下,名称为btmp的文件,并把该文件内容记录的登入失败的用户名单,全部显示出来。
语法
lastb(选项)(参数)
选项
-a:把从何处登入系统的主机名称或ip地址显示在最后一行; -d:将IP地址转换成主机名称; -f<记录文件>:指定记录文件; -n<显示列数>或-<显示列数>:设置列出名单的显示列数; -R:不显示登入系统的主机名称或IP地址; -x:显示系统关机,重新开机,以及执行等级的改变等信息。
参数
- 用户名:显示中的用户的登录列表;
- 终端:显示从指定终端的登录列表。
实例
首次运行lastb命令会报下的错误:
lastb: /var/log/btmp: No such file or directory Perhaps this file was removed by the operator to prevent logging lastb info.
只需建立这个不存在的文件即可。
touch /var/log/btmp
使用ssh的登录失败不会记录在btmp文件中。
lastb | head root ssh:notty 110.84.129.3 Tue Dec 17 06:19 - 06:19 (00:00) root ssh:notty 110.84.129.3 Tue Dec 17 04:05 - 04:05 (00:00) root ssh:notty 110.84.129.3 Tue Dec 17 01:52 - 01:52 (00:00) root ssh:notty 110.84.129.3 Mon Dec 16 23:38 - 23:38 (00:00) leonob ssh:notty 222.211.85.18 Mon Dec 16 22:18 - 22:18 (00:00) leonob ssh:notty 222.211.85.18 Mon Dec 16 22:18 - 22:18 (00:00) root ssh:notty 110.84.129.3 Mon Dec 16 21:25 - 21:25 (00:00) root ssh:notty 110.84.129.3 Mon Dec 16 19:12 - 19:12 (00:00) root ssh:notty 110.84.129.3 Mon Dec 16 17:00 - 17:00 (00:00) admin ssh:notty 129.171.193.99 Mon Dec 16 16:52 - 16:52 (00:00)
相关命令
相关文章推荐
- lastlog命令_Linux lastlog 命令用法详解:显示系统中所有用户最近一次登录信息
- w命令_Linux w 命令用法详解:显示目前登入系统的用户信息
- who命令_Linux who 命令用法详解:显示目前登录系统的用户信息
- Linux如何查看系统当前登录用户信息,linux su命令参数及用法详解(linux切换用户命令)
- linux 操作系统中列出目前与过去登录系统的用户信息last命令的使用
- last 列出登入系统的用户相关信息
- linux userdel命令参数及用法详解(linux删除系统用户命令)
- linux uname命令参数及用法详解(linux查看系统信息命令)
- Linux中last的用法及参数,查看登陆系统用户的信息
- login命令_Linux login 命令用法详解:登录系统或切换用户身份
- linux uname命令参数及用法详解--linux查看系统信息命令
- wall命令_Linux wall 命令用法详解:向系统当前所有打开的终端上输出信息
- Linux显示目前与过去登入系统的用户相关信息
- w 命令详解-目前登入系统的用户信息
- dumpe2fs命令_Linux dumpe2fs 命令用法详解:用于打印“ext2/ext3”文件系统的超级块和快组信息
- 详解Linux系统中关机与重启相关命令的用法
- Linux显示目前与过去登入系统的用户相关信息
- linux uname命令参数及用法详解--linux查看系统信息命令
- quotastats命令_Linux quotastats 命令用法详解:显示系统当前的磁盘配额运行状态信息