如何在VPS上查看登录记录？

方法名称	适用系统	主要命令/文件	监控维度
last命令	Linux	last, lastb	成功登录、失败尝试、登录时间
who命令	Linux	who, w	当前登录用户、登录来源
auth日志	Linux	/var/log/auth.log	详细认证过程、SSH连接
secure日志	CentOS	/var/log/secure	SSH登录、认证失败
系统日志	Windows	事件查看器	登录类型、账号活动

如何在VPS上查看登录记录？

监控VPS登录记录是服务器安全管理的重要环节，通过分析登录信息可以及时发现异常访问和潜在的安全威胁。本文将详细介绍多种查看登录记录的方法，帮助您全面掌握服务器的访问情况。

登录记录查看的基本方法

last命令是最常用的登录记录查看工具，它能够显示系统最近的登录会话信息。使用last命令可以查看成功登录的记录，包括用户名、登录时间、来源IP和持续时间等信息。

• 查看所有登录记录：last -a
• 查看指定用户的登录：last username
• 查看失败的登录尝试：lastb

who命令用于显示当前登录用户信息，通过who或w命令可以实时查看哪些用户正在使用系统。这个命令特别适合监控当前的活跃会话，及时发现异常连接。

详细日志分析方法

1. 第一步：访问认证日志文件

在Ubuntu/Debian系统中，主要的认证日志位于/var/log/auth.log，而在CentOS/RHEL系统中则是/var/log/secure。这些文件记录了详细的SSH登录和认证过程。

1. 第二步：分析SSH登录记录

使用grep命令筛选SSH相关记录：grep "sshd" /var/log/auth.log。这个命令可以帮助您专注于SSH连接的相关信息，包括成功和失败的登录尝试。

• 重点关注"Accepted"表示成功登录，"Failed"表示登录失败
• 记录中包含时间戳、用户名和源IP地址

1. 第三步：设置实时监控

通过tail -f /var/log/auth.log命令可以实时监控新的登录活动。这种方法特别适合在怀疑有异常登录时进行即时监控。

相关问题展示和回答

1. 如何查看VPS的失败登录尝试？ 使用lastb命令可以专门查看失败的登录尝试记录，这些信息对于识别暴力破解攻击非常有价值。 2. 登录记录保存多长时间？ 登录记录的保存时间取决于系统配置，通常last命令的记录保存在/var/log/wtmp文件中，可以保存数周至数月的登录历史。 3. 如何监控可疑的登录活动？ 建议定期检查来自不常见IP地址的登录，特别关注非工作时间的登录记录，以及短时间内的大量失败尝试。