查看服务器的安全记录命令查看服务器的安全记录命令

使用什么命令查看Linux服务器命令操作记录?可以查看多少行?

在Linux服务器上，可以使用"history"命令查看命令操作记录。默认情况下，它将显示最近执行的1000条命令记录。

网站的建设成都创新互联公司专注网站定制,经验丰富,不做模板,主营网站定制开发.小程序定制开发,H5页面制作!给你焕然一新的设计体验!已为水泥搅拌车等企业提供专业服务。

要显示更多的历史记录，可以使用以下命令：

history n

其中n是要显示的历史记录的行数。例如，要显示最近执行的5000条命令记录，可以使用以下命令：

history 5000

概述

本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同，有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。

· 第一列：用户名。

· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。

· 第三列：登录IP或者内核。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。

· 第四列：开始时间。

· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。

· 第六列：持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器，单击开始运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开事件查看器。

2、单击 Windows 日志，选中安全并右击，单击查找，打开查找框。

3、在查找内容（N）处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击详细信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

Windows系统的话，右键计算机（我的电脑）——管理——系统工具——事件查看器——Windows日志——安全。

本文题目：查看服务器的安全记录命令查看服务器的安全记录命令
本文来源：http://6mz.cn/article/ddjedhd.html