Ubuntu，我如何查看登录日志？

Question

我需要查看谁通过 SSH 登录系统，从哪个 IP 以及何时登录。

系统是 Ubuntu 10.04 LTS ，所以没有 /var/log/secure

如何才能做到这一点？

Answer 1

命令“last”将显示您的登录历史。

Answer 2

签入/var/log/auth.log
Ubuntu 中没有 /var/log/secure -- afaik（那是 RedHat？）。

另外，请记住日志轮换（因此，auth.log.N.gz也要查找文件）。

更多参考

1. Ubuntu 帮助页面上的LinuxLogFiles描述了auth.log——有更多细节
2. 位于 /var/log 目录下的 20 个 Linux 日志文件。