Linux ssh 用户连接

Question

我有一个 linux 服务器（Ubuntu），其中一些用户可以通过 ssh 连接。是否可以知道谁连接到服务器？过去一天通过 ssh 登录的一种列表。可以找回吗？

Answer 1

who将显示谁当前已连接。
w将显示谁当前已连接，以及他们正在运行的命令。
last将显示自/var/log/wtmp上次滚动以来登录/退出的所有用户。

/var/log/auth.log和/或的内容/var/log/secure也可能有用，但上面的命令可能会让你知道你需要知道的