linux登陆信息

A. 我想查看linux下的用户登录日志，包括用户登录时所用的主机的ip，在哪里可以查看。

1、连接上相应的linux主数陵机，进入到等待输入shell指令的linux命令行状态下。

B. Linux查看最近登录成功/失败的用户信息

常用的几个Linux查看最近登录成功/失败的用户信息
推荐使用命令 last 、 w -i 可以查看到比较详细的登陆信息 登陆大岁时间，闲置时间 登陆终端 闲置时间等

1.Linux users查看在线用户

2.Linux who查看在线用户并显示终端、时间、登陆地址等信息
显示系统中有哪些使用者正在上面，显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU 使用量、动作等等
讲
参数说明：

显示标题栏和只显示当前用户 IDLE . 代表用户当前活跃

显示登入系统的帐号名称和总人数

3.Linux last命令用于显示芦仿顷用户最近登录信息

最近登录成功的2个用户记录
用户、终端、时间、在线时长** still logged in代表当前在线

显示完整主机名 有时太长默认会显示不全

省略 hostname 的栏位

显示centos登陆信息

**4..Linux lastb命令用于列出登入系统失败的用户相关信息
最近登录失败的2个用户记录 并显陪陆示完整主机名

5.Linux w命令用于显示目前登入系统的用户信息

显示当前用户，不显示登录位置

显示IP地址

C. 如何清除Linux 登陆信息及日志

清除登陆系统成功的记录
[root@localhost root]# echo > /var/log/wtmp //此文件默认打开时乱码，可查到ip等信息
[root@localhost root]# last //此时即查不到用户登录信息

清除登陆系统失败的记录
[root@localhost root]# echo > /var/log/btmp //此文件默认打开时乱码，可查到登陆失败信息
[root@localhost root]# lastb //查不到登陆失败信息
清除历史执行命令
[root@localhost root]# history -c //清空历史执行命令
[root@localhost root]# echo > ./.bash_history //或清空用户目录下的这个文件即可

D. 在linux命令中登陆ssh服务的命令是

在linux命令中登陆ssh服务的命令是ssh ip，例如：ssh 192.186.1.2。

输入账户和密码后，您可以登录Linux服务器。

ssh登录Linux服务器的默认端口为22，即ssh 192.186.1.2 22，通常可以省略22。 如果设置了其他端口，则不能省略它们。

(4)linux登陆信息扩展阅读：

1、SSH连接原理

ssh服务是一个守护进程(demon)。系统后台监视客户端的连接。ssh服务端的进程名为sshd，它负责实时监视客户端的请求（IP 22端口），包括交换公共密钥和其他信息。

ssh服务器由两部分组成：openssh(提供ssh服务)、openssl(提供加密的程序)。

ssh客户端可以用XSHELL，Securert，Mobaxterm和其他工具连接。

2、SSH的工作机制

服务器启动时，会生成一个密钥（768位公共密钥），本地ssh客户端向ssh服务器发送连接请求，然后服务器检查连接点客户端发送的数据和IP地址。

确认有效性后，将密钥（768位）发送给客户端。此时，客户端将本地私有密钥（256位）和服务器的公共密钥（768位）结合成密钥对key（1024位），然后将其发送回服务器以建立连接，建立连接通过key-pair数据传输。

E. linux如何查看有多少用户登录

Linux中查看总共有多少用户登录的命令是：who | wc -l，命令解释如下：
统计有多少行用wc命令加-l参数，wc命令可以统计出多少字、行、字符数，-l参数表示仅仅统计出行数。这个命令要和Linux的管道符结合使用，比如想知道一个文件有多少行可以这样用：
cat /etc/passwd | wc -l
而查看当前有哪些用户登录可以用who命令，who命令的显示中一行结果就是一个已登录的用户，再加上wc -l命令就可以统计出有多少用户登录了，所以最终命令是：
who | wc -l

F. linux怎么查看用户最近的登录名称

last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [选项] [-adioxFw] [username..] [tty..] 查看用户最近登陆信息
参数说明
-num或-n num 展示钱num个
-f file 指定记录文件作为查询的log文件
-t YYYYMMDDHHMMSS 显示指定时间之前的登录情况
username 展示username的登录信息
tty 限制登录讯息包含终端机代号
-R 忽略hostname栏位
-a 将登录系统或终端的主机名过IP地址显示在最后一行
-d 将IP地址转成主机名称
-I 显示特定IP登录情况。
-o 读取有linux-libc5应用编写的旧类型wtmp文件
-x 显示系统关闭、用户登录和退出的历史
-F 显示登录的完整时间
-w 在输出中显示完整的用户名或域名

G. Linux里面如何查看系统用户登录日志

一、查看日志文件
Linux查看/var/log/wtmp文件查看可疑IP登陆

last -f /var/log/wtmp

该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，

增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，

last命令就通过访问这个文件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端tty或时间显示相应的记录。

查看/var/log/secure文件寻找可疑IP登陆次数

二、 脚本生成所有登录用户的操作历史
在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史）。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。

通过在/etc/profile里面加入以下代码就可以实现：

PS1="`whoami`@`hostname`:"'[$PWD]'
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/dbasky ]
then
mkdir /tmp/dbasky
chmod 777 /tmp/dbasky
fi
if [ ! -d /tmp/dbasky/${LOGNAME} ]
then
mkdir /tmp/dbasky/${LOGNAME}
chmod 300 /tmp/dbasky/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP}-dbasky.$DT"
chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null

source /etc/profile 使用脚本生效

退出用户，重新登录

?面脚本在系统的/tmp新建个dbasky目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。

root@zsc6:[/tmp/dbasky/root]ls
10.1.80.47 dbasky.2013-10-24_12:53:08
root@zsc6:[/tmp/dbasky/root]cat 10.1.80.47 dbasky.2013-10-24_12:53:08

H. linux 如何查看各类用户尝试登陆的时间，ip地址信息等

linux 如何查看各类用户尝试登陆的时间，ip地址信息等

你可以使用w命令
语法格式如下：
w -[husfV] [user]
下面对参数进行说明：
-h 不显示标题。
-u 当列出当前进程和CPU时间时忽略用户名。这主要是用于执行su命令后的情况。
-s 使用短模式。不显示登录时间、JCPU和PCPU时间。
-f 切换显示FROM项，也就是远程主机名项。默认值是不显示远程主机名，当然系统管理员可以对源文件 作一些修改使得显示该项成为默认值。
-V 显示版本信息。
user 只显示指定用户的相关情况。
解释：
USER —登录的用户名
TTY —登录后系统分配的终端号
FROM—远程主机名，即从哪儿登录来的
LOGIN@—何时登录
IDLE—空闲了多长时间，表示用户闲置的时间。这是一个计时器，一旦用户执行任何操作，该计时器便会被重置
JCPU—和该终端（tty）连接的所有进程占用的时间，这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间
PCPU—指当前进程（即在WHAT项中显示的进程）所占用的时间
WHAT—当前正在运行进程的命令行
例如：
user3 pts/39 192.168.0.5 07Jul13 2:11m 1.62s 1.58s ssh 10.1.1.2
user3用户 2013年7月7日 从IP 192.168.0.5 登录到本机，终端号pts/39，已经2小时11分没有操作了，登录后其所有进程占用CPU时间1.62秒，当前执行的程序是ssh 10.1.1.2，占用CPU时间1.58秒

linux服务器如何检查远程用户登陆状态，时间，ip地址等信息

使用命令 last或者w

如何查看域用户登陆域的时间

1. 开始－>管理工具－>域控制器安全策略－>本地策略－>审核策略－>审核登录事件－>选择“成功”选项, 关闭“域控制器安全策略”管理单元。
2. 在命令行提示符窗口中，输入“GPUDATE/FORCE” ，然后按 “回车” ，立即刷新本地策略；
3. 开始－>运行”并输入“EVENTVWR.MSC” －>安全性－>察看登陆信息；

如何查看对方qq登陆地址或ip地址

QQ安全中心

linux （用命令）如何查看当前用户登陆信息？

who 和 w都可以的，也可以用ps -aux|grep ssh看用ssh登陆的用户信息
很基础噢，直接搜索就好，网络知道有些慢的

如何查看QQ好友IP地址信息

今天我为大家带来如何查看QQ好友的IP地址，进而如何查看QQ好友的地址信息，希望分享出来对大家有所帮助。 方法/步骤 1、首先我们右键点击电脑下方任务栏的空白区域，在下拉菜单中找到任务管理器打开。 2、进入任务管理器界面，在上方菜单栏中找到性能选项，然后在性能对话框右下角找到资源监视器打开。 3、进入资源监视器主界面之后，我们在上方的菜单栏里面找到网络选项，点击进入网络详细信息界面。 4、在网络界面我们找到下方的TCP连接选项，然后点击TCP菜单里面的IP地址选项右键点击，选择列。 5、在列属性窗口里我们把，下边的接收，发送，总数选项前面的勾给打上，方便我们获得详细信息，便于搜索。 6、然后找到我们想要查看的QQ好友，与其发送信息进行交谈，等待对方回复我们信息。最后时间对话长一点这样方便我们监测器有效的检测到IP地址信息。 7、待对方回复我们之后，我们在TCP连接中找到QQ主程序，可以在后方的远程地址中看到一个IP地址，这个IP地址就是刚才与我们聊天的好友的IP地址。 8、然后我们把 这个IP地址复制下来。打开网络搜索，在搜索栏目里输入QQ好友的IP地址，点击搜索就可以查看到我们QQ好友在什么地方了。 以上就是如何查看QQ好友的IP地址信息方法介绍，希望能对大家有所帮助!

如何查看QQ好友的IP地址信息

目前没有什么好方法可以查到对方IP
比较简单的方式
就是开启视频聊天 或者传送大文件
这样会建立点对点连接
然后 到任务管理器里面查网络
不过 有时不准。

一、使用专门的IP地址检测工具
最简单的方法，目前用于检测QQ好友IP地址的工具中最出名的有以下两个：
1.网络企鹅
软件版本：2001.C.1
软件大小：637KB
软件性质：共享软件（功能无限制）
适用平台：Windows 9x/Me/2000
“网络企鹅”除能查看好友IP地址，分析所在地理位置外，内部还存储有200多个很酷的聊天贴图和聊天用语，供你复制使用；内置消息炸弹，允许多消息循环自动发送以及消息发送间隔时间；屏蔽QQ广告，无论你怎么点，都不会出现广告页面。
首先连接Inter，登录QQ，再运行“网络企鹅”，第一次运行时软件会询问一些基本信息，可以不填，软件启动成功后会在任务栏右端出现黄色的笑脸图标。
点系统托盘处的小脸图标，从弹出的菜单中选择“IP查看”。这时会弹出一个没有任何内容的窗口，此时可以给在线好友发一个消息。消息发过去后，他的IP地址、号码、端口等信息会加入到前述的窗口中（如图1）。以后，每得到一个新的好友IP地址信息，“网络企鹅”将自动将其相关信息加入“IP查看”窗口。
2.QQ狙击手
软件版本：2.0
软件大小：1MB
软件性质：共享软件（功能限制）
适用平台：Windows 9x/Me/2000
“QQ狙击手”的功能相当简单，只能用来查看好友的IP地址及其来自何方。第一次运行QQ狙击手时，需在“设置”中点击右边的“打开文件夹”图标，定位到 QQ的安装目录和执行文件（例如：C:Program FilesTencent QQ2000B.exe），另外还可设置QQ的客户端默认端口等。上述设置完成后，“QQ狙击手”就启动了，其界面如图2)，窗口上半部是与你通讯的好友或陌生人的IP地址信息及其来自什么地方。下半部是实时更新的，只要QQ与外界通讯，这部分就会实时显示信息。
如何得到更准确的地址
用以上两个软件获得的好友IP地址是准确无误的，但所示的地理位置不一定准确，可能是IP地址库更新较慢的原因。因此，我知道了好友的IP后，会到“追捕”(下载网址： :zhuibu.)中进行查看。由于该软件的IP地址库非常大且很全，更新速度又快，因此得到好友的地理位置是比较准确的。
二、利用防火墙查看IP
你是在网吧上QQ吗？那上面所说的专用QQ好友IP地址查看工具可能无法使用，难道就束手无策了吗？其实我们还可以使用防火墙来获得IP地址，因为一般的网吧为了自身安全一定都会安装防火墙软件，下面以“天网防火墙”为例进行说明：
1.运行防火墙程序，在“自定义IP规则”那一栏把“UDP数据包监视”选项打上勾（QQ中的聊天功能使用的是UDP的4000端口作为数据发送和接收端口）。接着点一下工具按钮上那个像磁盘一样的图标，再点“确定”按钮。
2.运行QQ，当发信息给好友时，发完信息后再切换到防火墙程序所在窗口，看看当前由防火墙记录下来的日志(点击主界面像铅笔一样的按钮即进入日志界面)，其记录格式如下：
[11:07:33] 发送到 202.104.129.251 的 UDP 数据包，
本机端口: OICQ Client[4000] ，
对方端口: OICQ Server[8000]
继续下一规则。
[11:07:33] 接收到 202.104.129.251 的 UDP 数据包，
本机端口: OICQ Client[4000] ，
对方端口: OICQ Server[8000]
继续下一规则。
其中的“202.104.129.251”就是好友的IP地址，接着再配合“追捕”之类的工具软件，就知道好友大概在哪里了。
三、用DOS命令查看IP
如果你所在的网吧连防火墙也没安装，那么就用古老的DOS命令吧，也就是用stat这个命令来查看。
用此方法有个前提条件，那就是一定要用甜言蜜语把想知道IP地址的好友请到QQ的“二人世界”里。然后在MS-DOS窗口里输入如下命令：stat -n ，你将看到如下内容：
Active Connections
Proto Local Address Foreign Address State
TCP 61.109.34.78:1200 61.154.155.109:61555 ESTABLISHED
TCP 61.109.34.78:2694 61.143.136.34:6667 ESTABLISHED
TCP 61.109.34.78

鼠标右键单击电脑左面最下方的工具条，然后点击”启动任务管理器“。
在任务管理器里面点击”资源检测器”。
在资源检测器页面依次点击“网络”，印象里面带“qq”两字的都点上√，然后在侦听端口，右键点击“印象”，然后在弹出来的会话框中点击“选择列”。
在选择列会话框中的地址前面打上“√”，然后单击确定“。
然后返回TCP连接，并把这个窗口放大，方便查看IP地址。
然后找qq找一个人聊天，并观测步奏5所示的窗口。
在TCP连接窗口你可以看到一个没有本地IP的地址，那个就是你聊天的人的IP地址，然后你可以通过IP去查找地理位置。

java中如何获得上次登陆的时间和IP地址？

第一次登录时获取其当前时间和当前IP，并存入数据库，每次登录时再获取并在退出时将数据录入数据库中覆盖之间的登录时间和登录IP。查看时通过数据库来查询

I. linux如何查看有多少用户登录

1、使用w命令查看登录用户正在使用的进程信息

Linux w命令用于显示目前登入系统的用户信息。

执行这项指令可得知目前登入系统的用户有哪些人，以及他们正在执行的程序。

单独执行w指令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。

语法：

w [-fhlsuV][用户名称]

参数：

-f 开启或关闭显示用户从何处登入系统。

-h 不显示各栏位的标题信息列。

-l 使用详细格式列表，此为预设值。

-s 使用简洁格式列表，不显示用户登入时间等。

-u 忽略执行程序的名称，以及该程序耗费CPU时间的信息。

-V 显示版本信息。

w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。

w命令输出的信息包括：用户名称、用户的机器名称或tty号、远程主机地址、用户登录系统的时间、空闲时间、当前进程所用时间、用户当前正在使用的命令。

2、使用who命令查看用户名称及所启动的进程

who命令用于列举出当前已登录系统的用户名称。其输出为：用户名、tty号、时间日期、主机地址。

Linux中who命令用于显示系统中有哪些使用者正在上面，显示的资料包含了使用者ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU使用量、动作等森改孝等。

语法：

who[参数]

可得知目前有那些用户登入系统，单独执行who指令会列出登入帐号，使用的终端机，登入时间以及从何处登入或正在使用哪个X显示器。

参数：

-H或--heading 显示各栏位的标题信息列。

-i或-u或-idle
显示闲置时间，若该用户在前一分钟之内有进行任何动作，将标示成.号，如果该用户已超此稿过24小时没有任何动作，则标示出old字符串。

-m 此参数的效果和指定am i字符串相同。

-q或--count 只显示登入歼茄系统的帐号名称和总人数。

-w或-T或--mesg或--message或--writable 显示用户的信息状态栏。

-l 列出任何登录进程。

-T或-w 显示用户的信息状态栏。

J. 怎么查linux服务器登陆记录

1Linux/proc/cpuinfo看每cpu详细信息于双核cpucpuinfo看两cpu让误两单核cpu
其实应该通Physical Processor ID区单核双核Physical Processor IDcpuinfo或者dmesg找. flags ht 说明支持超线程技术 判断物理CPU数查看physical id 值相同则同物理CPU

2查看内存:
cat /proc/meminfo |grep MemTotal

3其些查看详细linux系统信息命令:
uname -a # 查看内核/操作系统/CPU信息linux系统信息命令
head -n 1 /etc/issue # 查看操作系统版本数字1字母L
cat /proc/cpuinfo # 查看CPU信息linux系统信息命令
hostname # 查看计算机名linux系统信息命令
lspci -tv # 列所PCI设备
lsusb -tv # 列所USB设备linux系统信息命令
lsmod # 列加载内核模块
env # 查看环境变量资源
free -m # 查看内存使用量交换区使用量
df -h # 查看各区使用情况
-sh # 查看指定目录
grep MemTotal /proc/meminfo # 查看内存总量
grep MemFree /proc/meminfo # 查看空闲内存量
uptime # 查看系统运行间、用户数、负载
cat /proc/loadavg # 查看系统负载磁盘区
mount | column -t # 查看挂接区状态
fdisk -l # 查看所区
swapon -s # 查看所交换区
hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)
dmesg | grep IDE # 查看启IDE设备检测状况网络
ifconfig # 查看所网络接口属性
iptables -L # 查看防火墙设置
route -n # 查看路由表
netstat -lntp # 查看所监听端口
netstat -antp # 查看所已经建立连接
netstat -s # 查看网络统计信息进程
ps -ef # 查看所进程
top # 实显示进程状态用户
w # 查看用户
id # 查看指定用户信息
last # 查看用户登录志
cut -d: -f1 /etc/passwd # 查看系统所用户
cut -d: -f1 /etc/group # 查看系统所组
crontab -l # 查看前用户计划任务服务
chkconfig –list # 列所系统服务
chkconfig –list | grep on # 列所启系统服务程序
rpm -qa # 查看所安装软件包
cat /proc/cpuinfo ：查看CPU相关参数linux系统命令
cat /proc/partitions ：查看linux硬盘区信息系统信息命令
cat /proc/meminfo ：查看linux系统内存信息linux系统命令
cat /proc/version ：查看版本类似uname -r
cat /proc/ioports ：查看设备io端口
cat /proc/interrupts ：查看断
cat /proc/pci ：查看pci设备信息
cat /proc/swaps ：查看所swap区信息