如何查看配置Ubuntu和Centos的系统日志

发布网友发布时间：2022-04-19 18:33

共3个回答

热心网友时间：2023-08-21 11:04

last命令用于查看所有系统的登入记录，格式为："last [参数]"。

下面使用last命令看到的本机登陆信息，其实仅仅是调取了过往保存到系统中的日志文件罢了，篡改里面的文字其实也很简单，因此对于做“黑客”入侵行为审计时其实并不牢靠，只能仅供咱们参考而已：

[root@linuxprobe ~]# last
root pts/0 :0 Mon Aug 24 17:52 still logged in
root :0 :0 Mon Aug 24 17:52 still logged in
(unknown :0 :0 Mon Aug 24 17:50 - 17:52 (00:02)
reboot system boot 3.10.0-123.el7.x Tue Aug 25 01:49 - 18:17 (-7:-32)
root pts/0 :0 Mon Aug 24 15:40 - 08:54 (7+17:14)
root pts/0 :0 Fri Jul 10 10:49 - 15:37 (45+04:47)
………………省略部分登陆信息………………

热心网友时间：2023-08-21 11:04

this is a nonsmoking room。

热心网友时间：2023-08-21 11:05

/var/log下，都是日志，就看你想要看啥了