服务器大本营

 找回密码
 我要入营

微信扫码 , 快速开始

QQ登录

只需一步,快速开始

查看: 1300|回复: 0

linux查看登录日志方法,Windows服务器远程登录日志查询方法

[复制链接]

1万

敬重

526

主题

207

精华

管理员

积分
6791

启航之章进阶之印里程之碑突破之证飞跃之星蜕变之勋卓越之路龙年行大运

QQ
发表于 2023-7-13 16:44:02 | 显示全部楼层 |阅读模式

我要入营,结交更多好友,开启更多功能,轻松玩转服务器大本营!

您需要 登录 才可以下载或查看,没有账号?我要入营

x
概述
本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同,有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器,使用root用户执行last命令,系统会列出最近的登录记录。

linux查看登录日志方法,Windows服务器远程登录日志查询方法

linux查看登录日志方法,Windows服务器远程登录日志查询方法


注:last命令各输出列作用及含义。

· 第一列:用户名。

· 第二列:终端位置。pts/0 (伪终端)指 ssh命令或telnet命令远程连接用户,tty指本地连接用户。
· 第三列:登录IP或者内核 。0.0或无内容,表示用户从本地终端连接。除重启操作,内核版本会显示在状态中。
· 第四列:开始时间。
· 第五列:结束时间(still logged in 状态:用户未退出,down 状态:直到正常关机,crash 状态:直到强制关机)。
· 第六列:持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器,单击 开始 > 运行(快捷键:win+R),输入eventvwr.msc并单击键盘的 Enter 回车按键,打开 事件查看器。

linux查看登录日志方法,Windows服务器远程登录日志查询方法

linux查看登录日志方法,Windows服务器远程登录日志查询方法


2、单击 Windows 日志,选中 安全 并右击,单击 查找,打开 查找 框。

linux查看登录日志方法,Windows服务器远程登录日志查询方法

linux查看登录日志方法,Windows服务器远程登录日志查询方法


3、在 查找内容(N) 处,输入“登录” 进行快速查找登录相关事件。

linux查看登录日志方法,Windows服务器远程登录日志查询方法

linux查看登录日志方法,Windows服务器远程登录日志查询方法


4、双击查找到的事件,单击 详细信息,查看 IpAddress 字段和 IpPort 字段信息。

注:

· IpAddress 字段记录的是登录过本机的IP地址。
· IpPort 字段记录的是登录过本机的端口

linux查看登录日志方法,Windows服务器远程登录日志查询方法

linux查看登录日志方法,Windows服务器远程登录日志查询方法


linux查看登录日志方法,Windows服务器远程登录日志查询方法

linux查看登录日志方法,Windows服务器远程登录日志查询方法


感谢您的阅读与关注,服务器大本营助您成为更专业的服务器管理员!
一入IDC深似海,从此你我是良人!
您需要登录后才可以回帖 登录 | 我要入营

本版积分规则

Loading...

QQ|Archiver|手机版|网站地图|服务器大本营 ( 赣ICP备2021009089号 )

GMT+8, 2024-7-21 14:21 , Processed in 0.081171 second(s), 28 queries , Gzip On.

Powered by 服务器大本营

© 2021-2023 联系飞飞

快速回复 返回顶部 返回列表