Linux：如何从我的系统中获取所有登录日志

Question

我想知道自去年以来用户登录我系统的所有时间？
我使用了last命令，但它没有用。

Answer 1

redhat 风格的 linux 上的登录日志称为wtmp( man wtmp)，/var/log/默认存储在其中，您可以使用utmpdump（在 RHEL6 上）检索它们。

[root@server ~]# utmpdump /var/log/wtmp* | awk '$4~"root" {print}'
Utmp dump of /var/log/wtmp
[7] [01320] [ts/0] [root    ] [pts/0       ] [192.168.1.101       ] [192.168.1.101  ] [Tue Sep 24 00:31:47 2013 UTC]
[7] [01817] [ts/3] [root    ] [pts/3       ] [192.168.1.101       ] [192.168.1.101  ] [Tue Sep 24 00:38:22 2013 UTC]
[7] [01690] [ts/0] [root    ] [pts/0       ] [192.168.1.101       ] [192.168.1.101  ] [Tue Sep 24 00:59:04 2013 UTC]
[7] [23641] [ts/0] [root    ] [pts/0       ] [192.168.1.101       ] [192.168.1.101  ] [Wed Sep 25 19:12:44 2013 UTC]
[7] [03020] [ts/0] [root    ] [pts/0       ] [192.168.1.100       ] [192.168.1.100  ] [Fri Sep 27 21:33:40 2013 UTC]
...

Answer 2

它似乎last可以用来实现你想要做的事情。您需要将日期附加到最后一个命令以提取信息。

last | while read line; do date=`date -d "$(echo $line | awk '{ print $5" "$6" "$7 }')" +%s`; [[ $date -ge `date -d "Aug 25 00:00" +%s` && $date -le `date -d "Aug 28 00:00" +%s` ]] && echo $line; done

但是，如果您想查找有关特定用户的信息，可以将最后一个命令修改为last username，然后通过管道将while循环传递给它。它将为您提供特定用户过去一年的登录信息。

我测试了上面的命令，它在我的系统中运行得很好。我从这里获取了上述命令。

您可以更改命令中的日期以满足您的要求。