在Debian系统中，您可以通过查看/var/log/auth.log文件来获取用户登录信息。这个文件记录了所有与身份验证相关的事件，包括用户登录和登出。
要查看用户登录信息，请打开终端并输入以下命令：
cat /var/log/auth.log
这将显示auth.log文件的内容。您可以使用文本编辑器（如nano或vim）查看此文件，例如：
sudo nano /var/log/auth.log
或者
sudo vim /var/log/auth.log
在auth.log文件中，您可以找到类似于以下内容的条目，这些条目表示用户登录和登出事件：
Jun 24 10:15:22 your-hostname sshd[12345]: Accepted password for username from 192.168.1.100 port 12345 ssh2
Jun 24 10:15:22 your-hostname sshd[12345]: pam_unix(sshd:session): session opened for user username by (uid=0)
Jun 24 10:20:30 your-hostname sshd[12345]: pam_unix(sshd:session): session closed for user username
Jun 24 10:20:30 your-hostname sshd[12345]: Accepted publickey for username from 192.168.1.100 port 12345 ssh2
这些条目显示了用户username从IP地址192.168.1.100登录和登出的时间。您可以根据需要筛选和查找特定用户的登录信息。例如，要查看名为john的用户登录信息，您可以使用以下命令：
grep 'john' /var/log/auth.log
这将显示与用户john相关的所有日志条目。
