【Linux】如何优雅的检查Linux上的用户登录、关机和重启日志

在诸如Ubuntu、Debian、Linux Mint、Fedora和Red Hat等广受欢迎的Linux发行版中,系统会忠实记录用户的登录、关机、重启以及运行时长信息。这些信息对管理员调查事件、排查故障或汇总用户活动报告极为宝贵。

Linux系统及应用程序日志通常保存在/var/log/目录下,通过命令如catjournalctl可访问。此外,还有一些命令利用内核管理的特殊文件来监控用户活动。本文将介绍几种帮助你查看用户登录、关机、重启日志及系统运行时长的有效命令。

使用Who命令

Linux中的who命令能展示与用户登录相关的信息,包括账号名、终端、登录时间、登录来源的主机名或IP地址。

bash 复制代码
$ who

输出示例(请想象此处应有图片展示):。

使用-b标志可查询当前登录(或最近重启)的日期和时间。

bash 复制代码
$ who -b

输出示例(此处同样应有图片展示):

使用Last命令

Linux的last命令从/var/log/wtmp文件读取数据,显示用户最后登录的列表、持续时间及其他信息。

bash 复制代码
$ last <用户名>

输出示例(图片形式):特定用户的最后登录情况。

不指定用户名而使用reboot参数,可获取Linux最近重启的时间和日期。

bash 复制代码
$ last reboot

输出示例(图片):最近一次用户重启信息。

使用Uptime命令

uptime命令显示当前时间、系统运行时长、登录用户数及过去1、5、15分钟内的平均CPU负载。

bash 复制代码
$ uptime

输出示例(图片):系统运行时长等信息。

使用-p仅显示系统启动时长,-s打印系统启动的确切日期和时间。

bash 复制代码
$ uptime -p
$ uptime -s

输出示例(图片):系统启动的日期和时间。

使用Journalctl命令

journalctl命令查询系统日志,用于显示更多详细信息,如系统启动次数。

bash 复制代码
$ journalctl --list-boots

输出示例(图片):系统启动次数。

指定BOOT IDs使用-b标志可获得更详细信息。

bash 复制代码
$ journalctl -b <boot_id>

输出示例(图片):最近几次重启的详细记录。

查找导致关机/重启的原因

服务器若发生非预期的关机或重启,可能需要调查原因并确定责任方。可用以下命令实现:

bash 复制代码
$ sudo journalctl | grep shutdown

输出示例(图片):包含关机或重启记录的系统日志。

上述输出首条记录通常表明有人执行了关机操作,结合文中其他方法可进一步锁定操作者。

总结

本文介绍了如何检查用户登录记录、系统关机和重启时间,以及追踪这些操作背后的实体。如有相关疑问,欢迎在评论区留言讨论。

相关推荐
Andy杨2 小时前
20250718-1-Kubernetes 应用程序生命周期管理-应用部署、升级、弹性_笔记
linux·docker·容器
2301_780789664 小时前
UDP和TCP的主要区别是什么
服务器·网络协议·web安全·网络安全·udp
写写闲篇儿5 小时前
Python+MongoDB高效开发组合
linux·python·mongodb
一个龙的传说7 小时前
linux 常用命令
linux·服务器·zookeeper
别致的影分身8 小时前
Docker 镜像原理
运维·docker·容器
庸子8 小时前
Ansible & AWX 自动化运维
运维·自动化·ansible
Ching·8 小时前
esp32使用ESP-IDF在Linux下的升级步骤,和遇到的坑Traceback (most recent call last):,及解决
linux·python·esp32·esp_idf升级
斯是 陋室9 小时前
在CentOS7.9服务器上安装.NET 8.0 SDK
运维·服务器·开发语言·c++·c#·云计算·.net
子柒s9 小时前
Linux 基础
linux