Linux 登录日志

在Ubuntu操作系统中，您可以使用以下几个命令来查看登录日志和相关信息。下面是一个详细的表格，包括每个命令的功能和描述：

命令	描述
last	显示系统上最近的登录记录和用户登录历史。
lastb	显示系统上的失败登录尝试记录。
who	显示当前登录的用户信息。
w	显示当前登录用户的详细信息，包括登录时间、运行进程等。
journalctl _COMM=sshd	查看通过SSH进行的登录和会话信息。
grep 'session opened' /var/log/auth.log	查找和显示用户会话打开的日志。
sudo cat /var/log/auth.log | grep 'session opened'	以管理员权限查看并筛选显示用户会话打开的日志。
lastlog	显示所有系统用户上次登录的详细信息。
uptime	显示系统的当前运行时间以及平均负载。
whoami	显示当前登录用户的用户名。
id	显示当前用户的UID和所属用户组的信息。
whois	查询指定主机或IP地址的WHOIS信息。
sudo journalctl -u ssh.service	查看SSH服务的日志，包括登录和会话相关信息。

这些命令扩展了您在Ubuntu系统中查看登录和会话信息的能力，帮助您进行更全面的系统管理和监控。