产品推荐：近百款国内外旅游意外保险产品销量排行榜，点击→【旅游意外保险排行】马上了解。

linux下怎么查看ssh的用户登录日志？

ssh用户的登录日志主要注意是wtmp和utmp这2个文件，各坐落/var/log/目录和/var/run目录，也是二进制文件，所以不能真接可以使用cat、tail等命令参与查找，是需要建议使用who、w、users和last这4个命令接受一栏，下面我简单详细介绍一下如何使用这4个命令来栏里点ssh用户登录日志：

who

这个命令要注意应用于列下当前已登录Linux系统的用户，如下，输出左面为用户名、tty号、登陆时间以及远程连接主机IP：

linux怎样实时查看日志文件？

要看你想查什么样的日志了，linux下面日志有很多，有系统的，有应用形式的。假如是系统下面的日志，好象都在/var/log下面。

假如是看运用日志，就得到应用日志的地方目录自己去看，这个要看具体详细应用，每个的路径都不一样。

象打开系统日志，是可以看静态日志，也就是用vi日志文件名，也可以用more之类的工具查看。

还可以不看代码日志，用tail-f日志文件名，是可以随时查看打命令之后再产生的所有新日志。

如何分析Linux日志？

就像三种类型日志:紫钻日志rsyslog预备日志

原先日志打开系统journalctl-f参数可行踪实时自动日志

迷彩awp日志保存到在/etc/log目录下，通过修改参数可定义完全不同日志的作为输出路径

配置一般路径格式：设备名.优先级；少数路径

比如*/var/log/messages

它表示的是：所有日志优先级在info以上真包含info外mailauthprivcron的日志保存在/var/log/messages中

常用日志

message系统信息日志

sercue安全审计日志

Boot.log系统启动后日志

dmesg硬件检测日志（此日志只能用dmesg命令打开系统）

yum.log所有是从yum安装好的软件的安装日志

wtmp用户登录报纸头版记录（用last查看）

查找日志用下cat或是more命令

产品推荐：近百款国内外旅游意外保险产品销量排行榜，点击→【旅游意外保险排行】马上了解。