Windows服务器远程登录日志查询方法,linux查看登录日志方法

时间:2023-11-12 00:00人气:编辑:admin

Windows和Linux服务器远程登录日志如何查看?为了安全起见,有时候管理员可能需要需要查看服务器的登录日志。使用电脑进行登录windows或linux服务器,都会记录登录日志。那么,windows和Linux分别如何查看登录日志呢?

本文介绍Windows、linux服务器查询系统的远程登录日志方法。根据服务器所使用的操作系统不同,有以下两种查询方法。

一、Linux操作系统的登录日志查询

通过远程连接登录Linux服务器,使用root用户执行last命令,系统会列出最近的登录记录。

注:last命令各输出列作用及含义。

· 第一列:用户名。

· 第二列:终端位置。pts/0 (伪终端)指 ssh命令或telnet命令远程连接用户,tty指本地连接用户。

· 第三列:登录IP或者内核 。0.0或无内容,表示用户从本地终端连接。除重启操作,内核版本会显示在状态中。

· 第四列:开始时间。

· 第五列:结束时间(still logged in 状态:用户未退出,down 状态:直到正常关机,crash 状态:直到强制关机)。

· 第六列:持续时间。

二、Windows操作系统的登录日志查询

1、通过远程连接登录windows服务器,单击 开始 > 运行(快捷键:win+R),输入eventvwr.msc并单击键盘的 Enter 回车按键,打开 事件查看器。

2、单击 Windows 日志,选中 安全 并右击,单击 查找,打开 查找 框。

3、在 查找内容(N) 处,输入“登录” 进行快速查找登录相关事件。

2、双击查找到的事件,单击 详细信息,查看 IpAddress 字段和 IpPort 字段信息。

注:

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

更多服务器技术干货,可以关注【云服务器网】,助您成为更专业的服务器管理者!

标签:
相关资讯
热门频道

热门标签

官方微信官方微博阿里云

Copyright © 2016-2023 金龙云科技公司 版权所有