linux下如何查看最后登陆的几位用户的详细信息？

来源：百度知道 编辑：UC知道 时间：2024/07/04 07:48:11
我个人平常比较喜欢用linux操作系统，是REDHAT AS4U4版本的，而且使用的纯命令行的系统。最近我感觉我的机器里多了一些不明不白的文件，估计可能是被人当肉鸡了，我想查看下系统中最后登陆进来的用户名、时间和IP啥的，有高手指导下，说的好的追加分！！！

Linux下查看用户登陆历史记录，可以用root用户下的last命令查看：

1.查看单个用户的操作历史

[root@DB-Server ~]# cat /home/username/.bash_history
#username要查看的用户名

2.使用root登陆可查看用户登陆历史

[root@DB-Server ~]# su root
[root@DB-Server ~]# last -10
root     pts/1        :0.0             Wed Dec 18 09:54   still logged in   
root     pts/4        :0.0             Wed Dec 18 09:43 - 09:48  (00:04)    
root     pts/1        :0.0       &n