系统登录用户查询

last命令 查看系统登录情况 still logged in 表示正在登录 内容保存在 /var/log/wtmp 只显示最近几次登录信息 last -n 数字 tail /var/log/secure 系统登录信息 正常和非正常的都有 lastb命令 查看系统错误登录内容（没有登录成功的，暴力破解） 内容保存在 /var/log/btmp lastlog命令 显示每一个用户最近一次的成功登录信

>>阅读原文<<