如何查看VPS的登录记录？

方法	命令/工具	适用系统	输出内容示例
last命令	last	Linux	显示登录用户名、终端、IP地址、时间
lastlog命令	lastlog	Linux	显示所有用户最后一次登录信息
who命令	who	Linux	显示当前登录用户信息
查看/var/log/auth.log	cat /var/log/auth.log	Linux	包含SSH登录认证记录
查看事件查看器	Windows事件查看器	Windows	记录系统登录事件

如何查看VPS登录记录？五种方法教你快速排查登录历史

对于VPS管理员来说，定期查看登录记录是保障服务器安全的重要措施。通过分析登录记录，可以及时发现异常登录行为，防止未经授权的访问。本文将介绍五种常用的查看VPS登录记录的方法，帮助您全面掌握服务器的登录情况。

使用last命令查看登录历史

last命令是Linux系统中最常用的查看登录记录的工具之一。它会显示系统中所有用户的登录历史记录，包括用户名、登录终端、IP地址和登录时间等信息。

• 基本用法：直接在终端输入last命令即可查看完整的登录历史记录。
• 输出内容：默认按时间倒序排列，最近登录的记录显示在最前面。
• 过滤特定用户：可以使用last 用户名来查看特定用户的登录记录。

使用lastlog命令查看最后登录信息

lastlog命令会显示系统中所有用户最后一次登录的信息。这对于快速检查哪些用户最近登录过系统非常有用。

• 输出内容：包括用户名、登录终端、IP地址和最后一次登录时间。
• 未登录用户：从未登录过的用户会显示"Never logged in"。
• 权限要求：需要root权限才能查看所有用户的登录记录。

使用who命令查看当前登录用户

who命令可以显示当前登录到系统的用户信息。这是一个实时查看登录状态的简单方法。

• 输出内容：包括用户名、登录终端、登录时间和IP地址。
• 简洁输出：相比last命令，who的输出更加简洁明了。
• 常用选项：-u选项可以显示系统启动时间，-H选项可以显示标题行。

查看系统日志文件

Linux系统的日志文件通常包含详细的登录记录信息，特别是/var/log/auth.log文件。

• 日志位置：/var/log/auth.log（Debian/Ubuntu）或/var/log/secure（CentOS/RHEL）。
• 查看方法：可以使用cat、less或grep等命令查看和过滤日志内容。
• SSH登录记录：搜索"sshd"关键词可以找到SSH登录相关的记录。

Windows系统查看登录记录

对于Windows系统的VPS，可以通过事件查看器来查看登录记录。

• 打开方式：运行eventvwr.msc打开事件查看器。
• 日志位置：Windows日志 > 安全日志。
• 筛选事件：事件ID 4624表示成功登录，事件ID 4625表示登录失败。

1. 为什么需要定期查看VPS登录记录？ 定期查看登录记录可以帮助及时发现异常登录行为，防止未经授权的访问，保障服务器安全。 2. 如何过滤出特定的登录记录？ 可以使用grep命令结合关键词来过滤特定的登录记录，例如last | grep "用户名"或grep "sshd" /var/log/auth.log。