1、linux下登录日志记录在：/var/log目录里的 secure文件。查看ssh用户的登录日志命令：cd /var/log && more secure 上图中可以看到，用户在11：05：57和12：24：33进行了两次登录。
创新互联建站专注于企业成都全网营销、网站重做改版、登封网站定制设计、自适应品牌网站建设、H5开发、成都商城网站开发、集团公司官网建设、成都外贸网站制作、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为登封等各大城市提供网站开发制作服务。
2、查看日志文件 Linux查看/var/log/wtmp文件查看可疑IP登陆 last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。
3、查看Linux系统系统引导日志 最近的用户登录事件，一般记录最后一次的登录事件 该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。
4、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
1、users：users用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名把显示相同的次数。
2、查看日志文件 Linux查看/var/log/wtmp文件查看可疑IP登陆 last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。
3、格式：w 【用户名】或者w 直接回车 直接回车是查看所有登录用户信息，只要登录过就会显示出来，加用户名就查看指定的用户。
4、当前登录用户信息 who：用户名、终端类型、登陆日期以及远程主机地址。
1、mkdir 作用mkdir命令的作用是建立名称为dirname的子目录，与MS DOS下的md命令类似，它的使用权限是所有用户。 格式mkdir [options]目录名[options]主要参数-m，--mode=模式：设定权限模式，与chmod类似。
2、ping：ping是Windows.Unix，Linux系统下的一个命令.ping命令也属于一个通信协议，是TCP/I协议的一部分。
3、文件处理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln。系统管理相关命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab。
4、系统管理相关命令：df、top、free、quota、at、lp、adduser、groupaddkill、crontab、tar、unzip、gunzip、last。网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rloginrcp、finger、mail、nslookup。
