linux登陸信息

A. 我想查看linux下的用戶登錄日誌，包括用戶登錄時所用的主機的ip，在哪裡可以查看。

1、連接上相應的linux主數陵機，進入到等待輸入shell指令的linux命令行狀態下。

B. Linux查看最近登錄成功/失敗的用戶信息

常用的幾個Linux查看最近登錄成功/失敗的用戶信息
推薦使用命令 last 、 w -i 可以查看到比較詳細的登陸信息 登陸大歲時間，閑置時間 登陸終端 閑置時間等

1.Linux users查看在線用戶

2.Linux who查看在線用戶並顯示終端、時間、登陸地址等信息
顯示系統中有哪些使用者正在上面，顯示的資料包含了使用者 ID、使用的終端機、從哪邊連上來的、上線時間、呆滯時間、CPU 使用量、動作等等
講
參數說明：

顯示標題欄和只顯示當前用戶 IDLE . 代表用戶當前活躍

顯示登入系統的帳號名稱和總人數

3.Linux last命令用於顯示蘆仿頃用戶最近登錄信息

最近登錄成功的2個用戶記錄
用戶、終端、時間、在線時長** still logged in代表當前在線

顯示完整主機名 有時太長默認會顯示不全

省略 hostname 的欄位

顯示centos登陸信息

**4..Linux lastb命令用於列出登入系統失敗的用戶相關信息
最近登錄失敗的2個用戶記錄 並顯陪陸示完整主機名

5.Linux w命令用於顯示目前登入系統的用戶信息

顯示當前用戶，不顯示登錄位置

顯示IP地址

C. 如何清除Linux 登陸信息及日誌

清除登陸系統成功的記錄
[root@localhost root]# echo > /var/log/wtmp //此文件默認打開時亂碼，可查到ip等信息
[root@localhost root]# last //此時即查不到用戶登錄信息

清除登陸系統失敗的記錄
[root@localhost root]# echo > /var/log/btmp //此文件默認打開時亂碼，可查到登陸失敗信息
[root@localhost root]# lastb //查不到登陸失敗信息
清除歷史執行命令
[root@localhost root]# history -c //清空歷史執行命令
[root@localhost root]# echo > ./.bash_history //或清空用戶目錄下的這個文件即可

D. 在linux命令中登陸ssh服務的命令是

在linux命令中登陸ssh服務的命令是ssh ip，例如：ssh 192.186.1.2。

輸入賬戶和密碼後，您可以登錄Linux伺服器。

ssh登錄Linux伺服器的默認埠為22，即ssh 192.186.1.2 22，通常可以省略22。 如果設置了其他埠，則不能省略它們。

(4)linux登陸信息擴展閱讀：

1、SSH連接原理

ssh服務是一個守護進程(demon)。系統後台監視客戶端的連接。ssh服務端的進程名為sshd，它負責實時監視客戶端的請求（IP 22埠），包括交換公共密鑰和其他信息。

ssh伺服器由兩部分組成：openssh(提供ssh服務)、openssl(提供加密的程序)。

ssh客戶端可以用XSHELL，Securert，Mobaxterm和其他工具連接。

2、SSH的工作機制

伺服器啟動時，會生成一個密鑰（768位公共密鑰），本地ssh客戶端向ssh伺服器發送連接請求，然後伺服器檢查連接點客戶端發送的數據和IP地址。

確認有效性後，將密鑰（768位）發送給客戶端。此時，客戶端將本地私有密鑰（256位）和伺服器的公共密鑰（768位）結合成密鑰對key（1024位），然後將其發送回伺服器以建立連接，建立連接通過key-pair數據傳輸。

E. linux如何查看有多少用戶登錄

Linux中查看總共有多少用戶登錄的命令是：who | wc -l，命令解釋如下：
統計有多少行用wc命令加-l參數，wc命令可以統計出多少字、行、字元數，-l參數表示僅僅統計出行數。這個命令要和Linux的管道符結合使用，比如想知道一個文件有多少行可以這樣用：
cat /etc/passwd | wc -l
而查看當前有哪些用戶登錄可以用who命令，who命令的顯示中一行結果就是一個已登錄的用戶，再加上wc -l命令就可以統計出有多少用戶登錄了，所以最終命令是：
who | wc -l

F. linux怎麼查看用戶最近的登錄名稱

last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [選項] [-adioxFw] [username..] [tty..] 查看用戶最近登陸信息
參數說明
-num或-n num 展示錢num個
-f file 指定記錄文件作為查詢的log文件
-t YYYYMMDDHHMMSS 顯示指定時間之前的登錄情況
username 展示username的登錄信息
tty 限制登錄訊息包含終端機代號
-R 忽略hostname欄位
-a 將登錄系統或終端的主機名過IP地址顯示在最後一行
-d 將IP地址轉成主機名稱
-I 顯示特定IP登錄情況。
-o 讀取有linux-libc5應用編寫的舊類型wtmp文件
-x 顯示系統關閉、用戶登錄和退出的歷史
-F 顯示登錄的完整時間
-w 在輸出中顯示完整的用戶名或域名

G. Linux裡面如何查看系統用戶登錄日誌

一、查看日誌文件
Linux查看/var/log/wtmp文件查看可疑IP登陸

last -f /var/log/wtmp

該日誌文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件。因此隨著系統正常運行時間的增加，該文件的大小也會越來越大，

增加的速度取決於系統用戶登錄的次數。該日誌文件可以用來查看用戶的登錄記錄，

last命令就通過訪問這個文件獲得這些信息，並以反序從後向前顯示用戶的登錄記錄，last也能根據用戶、終端tty或時間顯示相應的記錄。

查看/var/log/secure文件尋找可疑IP登陸次數

二、 腳本生成所有登錄用戶的操作歷史
在linux系統的環境下，不管是root用戶還是其它的用戶只有登陸系統後用進入操作我們都可以通過命令history來查看歷史記錄，可是假如一台伺服器多人登陸，一天因為某人誤操作了刪除了重要的數據。這時候通過查看歷史記錄（命令：history）是沒有什麼意義了（因為history只針對登錄用戶下執行有效，即使root用戶也無法得到其它用戶histotry歷史）。那有沒有什麼辦法實現通過記錄登陸後的IP地址和某用戶名所操作的歷史記錄呢？答案：有的。

通過在/etc/profile裡面加入以下代碼就可以實現：

PS1="`whoami`@`hostname`:"'[$PWD]'
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/dbasky ]
then
mkdir /tmp/dbasky
chmod 777 /tmp/dbasky
fi
if [ ! -d /tmp/dbasky/${LOGNAME} ]
then
mkdir /tmp/dbasky/${LOGNAME}
chmod 300 /tmp/dbasky/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP}-dbasky.$DT"
chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null

source /etc/profile 使用腳本生效

退出用戶，重新登錄

?面腳本在系統的/tmp新建個dbasky目錄，記錄所有登陸過系統的用戶和IP地址（文件名），每當用戶登錄/退出會創建相應的文件，該文件保存這段用戶登錄時期內操作歷史，可以用這個方法來監測系統的安全性。

root@zsc6:[/tmp/dbasky/root]ls
10.1.80.47 dbasky.2013-10-24_12:53:08
root@zsc6:[/tmp/dbasky/root]cat 10.1.80.47 dbasky.2013-10-24_12:53:08

H. linux 如何查看各類用戶嘗試登陸的時間，ip地址信息等

linux 如何查看各類用戶嘗試登陸的時間，ip地址信息等

你可以使用w命令
語法格式如下：
w -[husfV] [user]
下面對參數進行說明：
-h 不顯示標題。
-u 當列出當前進程和CPU時間時忽略用戶名。這主要是用於執行su命令後的情況。
-s 使用短模式。不顯示登錄時間、JCPU和PCPU時間。
-f 切換顯示FROM項，也就是遠程主機名項。默認值是不顯示遠程主機名，當然系統管理員可以對源文件 作一些修改使得顯示該項成為默認值。
-V 顯示版本信息。
user 只顯示指定用戶的相關情況。
解釋：
USER —登錄的用戶名
TTY —登錄後系統分配的終端號
FROM—遠程主機名，即從哪兒登錄來的
LOGIN@—何時登錄
IDLE—空閑了多長時間，表示用戶閑置的時間。這是一個計時器，一旦用戶執行任何操作，該計時器便會被重置
JCPU—和該終端（tty）連接的所有進程佔用的時間，這個時間里並不包括過去的後台作業時間，但卻包括當前正在運行的後台作業所佔用的時間
PCPU—指當前進程（即在WHAT項中顯示的進程）所佔用的時間
WHAT—當前正在運行進程的命令行
例如：
user3 pts/39 192.168.0.5 07Jul13 2:11m 1.62s 1.58s ssh 10.1.1.2
user3用戶 2013年7月7日 從IP 192.168.0.5 登錄到本機，終端號pts/39，已經2小時11分沒有操作了，登錄後其所有進程佔用CPU時間1.62秒，當前執行的程序是ssh 10.1.1.2，佔用CPU時間1.58秒

linux伺服器如何檢查遠程用戶登陸狀態，時間，ip地址等信息

使用命令 last或者w

如何查看域用戶登陸域的時間

1. 開始－>管理工具－>域控制器安全策略－>本地策略－>審核策略－>審核登錄事件－>選擇「成功」選項, 關閉「域控制器安全策略」管理單元。
2. 在命令行提示符窗口中，輸入「GPUDATE/FORCE」 ，然後按 「回車」 ，立即刷新本地策略；
3. 開始－>運行」並輸入「EVENTVWR.MSC」 －>安全性－>察看登陸信息；

如何查看對方qq登陸地址或ip地址

QQ安全中心

linux （用命令）如何查看當前用戶登陸信息？

who 和 w都可以的，也可以用ps -aux|grep ssh看用ssh登陸的用戶信息
很基礎噢，直接搜索就好，網路知道有些慢的

如何查看QQ好友IP地址信息

今天我為大家帶來如何查看QQ好友的IP地址，進而如何查看QQ好友的地址信息，希望分享出來對大家有所幫助。 方法/步驟 1、首先我們右鍵點擊電腦下方任務欄的空白區域，在下拉菜單中找到任務管理器打開。 2、進入任務管理器界面，在上方菜單欄中找到性能選項，然後在性能對話框右下角找到資源監視器打開。 3、進入資源監視器主界面之後，我們在上方的菜單欄裡面找到網路選項，點擊進入網路詳細信息界面。 4、在網路界面我們找到下方的TCP連接選項，然後點擊TCP菜單裡面的IP地址選項右鍵點擊，選擇列。 5、在列屬性窗口裡我們把，下邊的接收，發送，總數選項前面的勾給打上，方便我們獲得詳細信息，便於搜索。 6、然後找到我們想要查看的QQ好友，與其發送信息進行交談，等待對方回復我們信息。最後時間對話長一點這樣方便我們監測器有效的檢測到IP地址信息。 7、待對方回復我們之後，我們在TCP連接中找到QQ主程序，可以在後方的遠程地址中看到一個IP地址，這個IP地址就是剛才與我們聊天的好友的IP地址。 8、然後我們把 這個IP地址復制下來。打開網路搜索，在搜索欄目里輸入QQ好友的IP地址，點擊搜索就可以查看到我們QQ好友在什麼地方了。 以上就是如何查看QQ好友的IP地址信息方法介紹，希望能對大家有所幫助!

如何查看QQ好友的IP地址信息

目前沒有什麼好方法可以查到對方IP
比較簡單的方式
就是開啟視頻聊天 或者傳送大文件
這樣會建立點對點連接
然後 到任務管理器裡面查網路
不過 有時不準。

一、使用專門的IP地址檢測工具
最簡單的方法，目前用於檢測QQ好友IP地址的工具中最出名的有以下兩個：
1.網路企鵝
軟體版本：2001.C.1
軟體大小：637KB
軟體性質：共享軟體（功能無限制）
適用平台：Windows 9x/Me/2000
「網路企鵝」除能查看好友IP地址，分析所在地理位置外，內部還存儲有200多個很酷的聊天貼圖和聊天用語，供你復制使用；內置消息炸彈，允許多消息循環自動發送以及消息發送間隔時間；屏蔽QQ廣告，無論你怎麼點，都不會出現廣告頁面。
首先連接Inter，登錄QQ，再運行「網路企鵝」，第一次運行時軟體會詢問一些基本信息，可以不填，軟體啟動成功後會在任務欄右端出現黃色的笑臉圖標。
點系統托盤處的小臉圖標，從彈出的菜單中選擇「IP查看」。這時會彈出一個沒有任何內容的窗口，此時可以給在線好友發一個消息。消息發過去後，他的IP地址、號碼、埠等信息會加入到前述的窗口中（如圖1）。以後，每得到一個新的好友IP地址信息，「網路企鵝」將自動將其相關信息加入「IP查看」窗口。
2.QQ狙擊手
軟體版本：2.0
軟體大小：1MB
軟體性質：共享軟體（功能限制）
適用平台：Windows 9x/Me/2000
「QQ狙擊手」的功能相當簡單，只能用來查看好友的IP地址及其來自何方。第一次運行QQ狙擊手時，需在「設置」中點擊右邊的「打開文件夾」圖標，定位到 QQ的安裝目錄和執行文件（例如：C:Program FilesTencent QQ2000B.exe），另外還可設置QQ的客戶端默認埠等。上述設置完成後，「QQ狙擊手」就啟動了，其界面如圖2)，窗口上半部是與你通訊的好友或陌生人的IP地址信息及其來自什麼地方。下半部是實時更新的，只要QQ與外界通訊，這部分就會實時顯示信息。
如何得到更准確的地址
用以上兩個軟體獲得的好友IP地址是准確無誤的，但所示的地理位置不一定準確，可能是IP地址庫更新較慢的原因。因此，我知道了好友的IP後，會到「追捕」(下載網址： :zhuibu.)中進行查看。由於該軟體的IP地址庫非常大且很全，更新速度又快，因此得到好友的地理位置是比較准確的。
二、利用防火牆查看IP
你是在網吧上QQ嗎？那上面所說的專用QQ好友IP地址查看工具可能無法使用，難道就束手無策了嗎？其實我們還可以使用防火牆來獲得IP地址，因為一般的網吧為了自身安全一定都會安裝防火牆軟體，下面以「天網防火牆」為例進行說明：
1.運行防火牆程序，在「自定義IP規則」那一欄把「UDP數據包監視」選項打上勾（QQ中的聊天功能使用的是UDP的4000埠作為數據發送和接收埠）。接著點一下工具按鈕上那個像磁碟一樣的圖標，再點「確定」按鈕。
2.運行QQ，當發信息給好友時，發完信息後再切換到防火牆程序所在窗口，看看當前由防火牆記錄下來的日誌(點擊主界面像鉛筆一樣的按鈕即進入日誌界面)，其記錄格式如下：
[11:07:33] 發送到 202.104.129.251 的 UDP 數據包，
本機埠: OICQ Client[4000] ，
對方埠: OICQ Server[8000]
繼續下一規則。
[11:07:33] 接收到 202.104.129.251 的 UDP 數據包，
本機埠: OICQ Client[4000] ，
對方埠: OICQ Server[8000]
繼續下一規則。
其中的「202.104.129.251」就是好友的IP地址，接著再配合「追捕」之類的工具軟體，就知道好友大概在哪裡了。
三、用DOS命令查看IP
如果你所在的網吧連防火牆也沒安裝，那麼就用古老的DOS命令吧，也就是用stat這個命令來查看。
用此方法有個前提條件，那就是一定要用甜言蜜語把想知道IP地址的好友請到QQ的「二人世界」里。然後在MS-DOS窗口裡輸入如下命令：stat -n ，你將看到如下內容：
Active Connections
Proto Local Address Foreign Address State
TCP 61.109.34.78:1200 61.154.155.109:61555 ESTABLISHED
TCP 61.109.34.78:2694 61.143.136.34:6667 ESTABLISHED
TCP 61.109.34.78

滑鼠右鍵單擊電腦左面最下方的工具條，然後點擊」啟動任務管理器「。
在任務管理器裡面點擊」資源檢測器」。
在資源檢測器頁面依次點擊「網路」，印象裡面帶「qq」兩字的都點上√，然後在偵聽埠，右鍵點擊「印象」，然後在彈出來的會話框中點擊「選擇列」。
在選擇列會話框中的地址前面打上「√」，然後單擊確定「。
然後返回TCP連接，並把這個窗口放大，方便查看IP地址。
然後找qq找一個人聊天，並觀測步奏5所示的窗口。
在TCP連接窗口你可以看到一個沒有本地IP的地址，那個就是你聊天的人的IP地址，然後你可以通過IP去查找地理位置。

java中如何獲得上次登陸的時間和IP地址？

第一次登錄時獲取其當前時間和當前IP，並存入資料庫，每次登錄時再獲取並在退出時將數據錄入資料庫中覆蓋之間的登錄時間和登錄IP。查看時通過資料庫來查詢

I. linux如何查看有多少用戶登錄

1、使用w命令查看登錄用戶正在使用的進程信息

Linux w命令用於顯示目前登入系統的用戶信息。

執行這項指令可得知目前登入系統的用戶有哪些人，以及他們正在執行的程序。

單獨執行w指令會顯示所有的用戶，您也可指定用戶名稱，僅顯示某位用戶的相關信息。

語法：

w [-fhlsuV][用戶名稱]

參數：

-f 開啟或關閉顯示用戶從何處登入系統。

-h 不顯示各欄位的標題信息列。

-l 使用詳細格式列表，此為預設值。

-s 使用簡潔格式列表，不顯示用戶登入時間等。

-u 忽略執行程序的名稱，以及該程序耗費CPU時間的信息。

-V 顯示版本信息。

w命令用於顯示已經登錄系統的用戶的名稱，以及他們正在做的事。該命令所使用的信息來源於/var/run/utmp文件。

w命令輸出的信息包括：用戶名稱、用戶的機器名稱或tty號、遠程主機地址、用戶登錄系統的時間、空閑時間、當前進程所用時間、用戶當前正在使用的命令。

2、使用who命令查看用戶名稱及所啟動的進程

who命令用於列舉出當前已登錄系統的用戶名稱。其輸出為：用戶名、tty號、時間日期、主機地址。

Linux中who命令用於顯示系統中有哪些使用者正在上面，顯示的資料包含了使用者ID、使用的終端機、從哪邊連上來的、上線時間、呆滯時間、CPU使用量、動作等森改孝等。

語法：

who[參數]

可得知目前有那些用戶登入系統，單獨執行who指令會列出登入帳號，使用的終端機，登入時間以及從何處登入或正在使用哪個X顯示器。

參數：

-H或--heading 顯示各欄位的標題信息列。

-i或-u或-idle
顯示閑置時間，若該用戶在前一分鍾之內有進行任何動作，將標示成.號，如果該用戶已超此稿過24小時沒有任何動作，則標示出old字元串。

-m 此參數的效果和指定am i字元串相同。

-q或--count 只顯示登入殲茄系統的帳號名稱和總人數。

-w或-T或--mesg或--message或--writable 顯示用戶的信息狀態欄。

-l 列出任何登錄進程。

-T或-w 顯示用戶的信息狀態欄。

J. 怎麼查linux伺服器登陸記錄

1Linux/proc/cpuinfo看每cpu詳細信息於雙核cpucpuinfo看兩cpu讓誤兩單核cpu
其實應該通Physical Processor ID區單核雙核Physical Processor IDcpuinfo或者dmesg找. flags ht 說明支持超線程技術 判斷物理CPU數查看physical id 值相同則同物理CPU

2查看內存:
cat /proc/meminfo |grep MemTotal

3其些查看詳細linux系統信息命令:
uname -a # 查看內核/操作系統/CPU信息linux系統信息命令
head -n 1 /etc/issue # 查看操作系統版本數字1字母L
cat /proc/cpuinfo # 查看CPU信息linux系統信息命令
hostname # 查看計算機名linux系統信息命令
lspci -tv # 列所PCI設備
lsusb -tv # 列所USB設備linux系統信息命令
lsmod # 列載入內核模塊
env # 查看環境變數資源
free -m # 查看內存使用量交換區使用量
df -h # 查看各區使用情況
-sh # 查看指定目錄
grep MemTotal /proc/meminfo # 查看內存總量
grep MemFree /proc/meminfo # 查看空閑內存量
uptime # 查看系統運行間、用戶數、負載
cat /proc/loadavg # 查看系統負載磁碟區
mount | column -t # 查看掛接區狀態
fdisk -l # 查看所區
swapon -s # 查看所交換區
hdparm -i /dev/hda # 查看磁碟參數(僅適用於IDE設備)
dmesg | grep IDE # 查看啟IDE設備檢測狀況網路
ifconfig # 查看所網路介面屬性
iptables -L # 查看防火牆設置
route -n # 查看路由表
netstat -lntp # 查看所監聽埠
netstat -antp # 查看所已經建立連接
netstat -s # 查看網路統計信息進程
ps -ef # 查看所進程
top # 實顯示進程狀態用戶
w # 查看用戶
id # 查看指定用戶信息
last # 查看用戶登錄志
cut -d: -f1 /etc/passwd # 查看系統所用戶
cut -d: -f1 /etc/group # 查看系統所組
crontab -l # 查看前用戶計劃任務服務
chkconfig –list # 列所系統服務
chkconfig –list | grep on # 列所啟系統服務程序
rpm -qa # 查看所安裝軟體包
cat /proc/cpuinfo ：查看CPU相關參數linux系統命令
cat /proc/partitions ：查看linux硬碟區信息系統信息命令
cat /proc/meminfo ：查看linux系統內存信息linux系統命令
cat /proc/version ：查看版本類似uname -r
cat /proc/ioports ：查看設備io埠
cat /proc/interrupts ：查看斷
cat /proc/pci ：查看pci設備信息
cat /proc/swaps ：查看所swap區信息