lastb命令

系統(tǒng)安全

lastb命令用于顯示用戶錯誤的登錄列表，此指令可以發(fā)現(xiàn)系統(tǒng)的登錄異常。單獨執(zhí)行l(wèi)astb命令，它會讀取位于/var/log目錄下，名稱為btmp的文件，并把該文件內(nèi)容記錄的登入失敗的用戶名單，全部顯示出來。

語法

lastb(選項)(參數(shù))

選項

-a：把從何處登入系統(tǒng)的主機名稱或地址顯示在最后一行； -d：將IP地址轉換成主機名稱； -f<記錄文件>：指定記錄文件； -n<顯示列數(shù)>或-<顯示列數(shù)>：設置列出名單的顯示列數(shù)； -R：不顯示登入系統(tǒng)的主機名稱或IP地址； -x：顯示系統(tǒng)關機，重新開機，以及執(zhí)行等級的改變等信息。

參數(shù)

• 用戶名：顯示中的用戶的登錄列表；

• 終端：顯示從指定終端的登錄列表。

實例

首次運行l(wèi)astb命令會報下的錯誤：

lastb:?/var/log/btmp:?No?such??or?directory Perhaps?this?file?was?removed?by?the?operator?to?prevent?logging?lastb?.

只需建立這個不存在的文件即可。

?/var/log/btmp

使用ssh的登錄失敗不會記錄在btmp文件中。

root?????ssh:notty????110.84.129.3?????Tue?Dec?17?06:19?-?06:19??(00:00) root?????ssh:notty????110.84.129.3?????Tue?Dec?17?04:05?-?04:05??(00:00) root?????ssh:notty????110.84.129.3?????Tue?Dec?17?01:52?-?01:52??(00:00) root?????ssh:notty????110.84.129.3?????Mon?Dec?16?23:38?-?23:38??(00:00) leonob???ssh:notty????222.211.85.18????Mon?Dec?16?22:18?-?22:18??(00:00) leonob???ssh:notty????222.211.85.18????Mon?Dec?16?22:18?-?22:18??(00:00) root?????ssh:notty????110.84.129.3?????Mon?Dec?16?21:25?-?21:25??(00:00) root?????ssh:notty????110.84.129.3?????Mon?Dec?16?19:12?-?19:12??(00:00) root?????ssh:notty????110.84.129.3?????Mon?Dec?16?17:00?-?17:00??(00:00) admin????ssh:notty????129.171.193.99???Mon?Dec?16?16:52?-?16:52??(00:00)

轉載于:https://blog.51cto.com/gongxiaoyi/1682533

總結

以上是生活随笔為你收集整理的lastb的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。