Ubuntu日志中如何查看用户登录记录

ubuntu

小樊

2025-10-09 09:19:48

栏目: 智能运维

在Ubuntu系统中，可以通过查看/var/log/auth.log文件来获取用户的登录记录。以下是具体步骤：

打开终端：
- 你可以通过快捷键Ctrl + Alt + T打开终端。
查看登录记录：
- 输入以下命令并按回车键：
```
sudo less /var/log/auth.log
```
- 或者使用cat命令：
```
sudo cat /var/log/auth.log
```
搜索特定用户或时间段的记录：
- 使用grep命令可以过滤出特定用户的登录记录。例如，查找用户username的登录记录：
```
sudo grep 'username' /var/log/auth.log
```
- 若要按时间段筛选，可以使用awk或sed等工具进一步处理日志内容。
退出查看模式：
- 如果使用的是less，可以按q键退出查看模式。
- 如果使用的是cat，直接关闭终端即可。

如果你的系统使用的是systemd，还可以通过journalctl命令来查看登录日志：

查看所有登录记录：

sudo journalctl -u systemd-logind.service

按用户筛选登录记录：

sudo journalctl -u systemd-logind.service | grep 'username'

按时间段筛选登录记录：

sudo journalctl -u systemd-logind.service --since="2023-01-01" --until="2023-01-31"

通过以上方法，你可以方便地查看Ubuntu系统中的用户登录记录。

最新问答