为了服务器的安全，阿里云代理商建议每一个用户都要定期对服务器的用户登录进查看，发现可疑用户能够及时处理问题。本文主要就介绍 阿里云服务器ECS Linux 下如何查看用户登录记录的方法：

要点：

【1】阿里云服务器 用户登录的信息通畅是记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中

【2】who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息

【3】last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息

【4】lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息

【5】lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息

详细解读：

1】who 命令：显示的是当前登录用户的信息（如下图所示）

2】w 命令：显示登录的用户及其当前执行的任务（如下图）

3】users 命令：显示为当前登录用户的用户名称（如下图）

4】last 命令：显示当前与过去登录系统的用户的信息（如下图）

5】lastb 命令：显示所有登录系统失败的用户的信息（如下图）

6】lastlog 命令：显示用户最后一次登录的信息（如下图所示）

7】secure文件查看登录记录

如果问题还未能解决，请联系售后技术支持。

阿里云服务器代理商  阿里云ECS  阿里云钻石级代理商 阿里云主机代理商 阿里云代理商