这篇文章将为大家详细讲解有关使用linux中lastb命令列出登入系统失败的用户，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。
成都创新互联公司专注于北流企业网站建设,响应式网站开发,商城网站建设。北流网站建设公司,为北流等地区提供建站服务。全流程定制网站，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务
lastb命令用于显示用户错误的登录列表，此指令可以发现系统的登录异常。
单独执行lastb命令，它会读取位于/var/log目录下，名称为btmp的文件，并把该文件内容记录的登入失败的用户名单，全部显示出来。
语法格式：lastb [参数]
常用参数：
| -a | 把从何处登入系统的主机名称或ip地址显示在最后一行 |
| -d | 将IP地址转换成主机名称 |
| -f | 指定记录文件 |
| -n | 设置列出名单的显示列数 |
| -R | 不显示登入系统的主机名称或IP地址 |
| -x | 显示系统关机，重新开机，以及执行等级的改变等信息 |
参考实例
列出登入失败的用户记录：
[root@linuxcool ~]# lastb root ssh:notty 192.168.3.8 Mon Apr 29 14:25 - 14:25 (00:00) root ssh:notty 192.168.3.8 Mon Apr 29 14:25 - 14:25 (00:00) btmp begins Mon Apr 29 14:25:16 2019
使用-a参数把IP显示在最后列：
[root@linuxcool ~]# lastb -a root ssh:notty Mon Apr 29 14:25 - 14:25 (00:00) 192.168.3.8 root ssh:notty Mon Apr 29 14:25 - 14:25 (00:00) 192.168.3.8 btmp begins Mon Apr 29 14:25:16 2019
使用-R参数不显示主机名和IP信息：
[root@linuxcool ~]# lastb -R root ssh:notty Mon Apr 29 14:43 - 14:43 (00:00) root ssh:notty Mon Apr 29 14:25 - 14:25 (00:00) btmp begins Mon Apr 29 14:25:16 2019
关于使用linux中lastb命令列出登入系统失败的用户就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
