wuliaonimei博客
随机文章
随机文章

ubuntu下如何查看用户登录及系统授权相关信息

时间:2015年09月11日  分类:linux  标签:linux,命令  评论:0

好久没写文章了  为了证明一下我活着 写点东西上来凑数吧。)}}DD[060TT1RX)TP8A45UA.jpg


如何在ubuntu下查看相关用户登录历史,进行系统的日志跟踪和分析,以便发现系统登录问题,进行安全策略防护呢?ubuntu下的一些命令提供了很好的管理手段方法,较好地满足您的这些需求。


1,使用who命令查看当前登录状况。

11.png

当前用户登录ubuntu情况

如图所示,通过who命令可以查看到当前用户及ip的登录情况。


2,使用last命令查看最近登录情况。

last.png

用户最近登录历史

如图所示,last命令列出最近一段时间的用户登录时间及ip记录。


3,使用lastlog命令查看各个用户登录情况

lastlog.png

ubuntu下各用户登录历史

如图所示,lastlog命令列出了各个用户的登录情况,如果没有登录过,则显示Never logged in,如果有登录历史,则显示出ip及登录时间。


4,查看/var/log/auth.log文件,分析用户登录及行为。

213.png

查看auth.log日志

如图所示,通过查看auth.log,可以分析出用户尝试登录情况,以及退出历史;这里也可以看出有一些非法用户尝试暴力破解或尝试相关用户密码,如果经常这样,就需要找出合理的防范措施,例如,修改默认的ssh端口号,将超级用户密码设置的更合理更复杂些,并定期做出修改等,避免被某些黑客劫持住并作为肉鸡使用,那样就够你好受的了。


这些命令虽然简单,但是对于查看相关用户的登录历史情况,分析用户的异常登录情况,具有比较重要的意义。


评论列表

回复

你正在以游客身份访问网站,请输入你的昵称和 E-mail

Copyright ©2014-2015 Develop by Skilly. Go to the Top