linux系统查看历史ssh登录内容 清空日志记录方法

Linux系统

linux系统查看历史ssh登录内容 清空日志记录方法

2022-05-15 18:33


有时候可能忘记干了什么事情,可以看文件来找到记忆。 或者直接命令打印,并且包含序号 last 列出当前和曾经登入系统的用户信息,它默认读取的是/var/log/wtmp文件的信息。输出的内容包括:用户名、终端位置、登录源信息、开始时间、结束时间、持续时间。 lastb 列出失败尝试的登录信息,和last命令功能完全相同,只不过它默认读取的是/var/log/btmp文件的信息。 清空方法 echo > /var/log/wtmp echo > /var/log/btm

                                            




有时候可能忘记干了什么事情,可以看文件来找到记忆。

或者直接命令打印,并且包含序号

last
列出当前和曾经登入系统的用户信息,它默认读取的是/var/log/wtmp文件的信息。输出的内容包括:用户名、终端位置、登录源信息、开始时间、结束时间、持续时间。

lastb
列出失败尝试的登录信息,和last命令功能完全相同,只不过它默认读取的是/var/log/btmp文件的信息。


清空方法

  1. echo > /var/log/wtmp
  2. echo > /var/log/btmp