“ 目录：RHCA+ -> 11 系统管理 -> 25 lastb命令（查看登录失败信息） ”
查看用户登陆失败的记录；语法格式：lastb [参数]
默认读取/var/log/btmp二进制文件里的日志信息显示
参数 | 作用 |
-n 行数 | 指定显示最近多少行的登录信息 |
root | ssh:notty | 192.168.1.250 | Sun Dec 29 22:32 - 22:32 | (00:00) |
用户名 | 登录终端 | 来源ip | 登录时间或 登录时间-退出时间 | 动作或在线时间 |
[root@wuzuniao ~]# lastb #查看未登陆成功的记录
root ssh:notty 192.168.1.250 Sun Dec 29 22:32 - 22:32 (00:00)
root ssh:notty 192.168.1.250 Sun Dec 29 22:32 - 22:32 (00:00)
root ssh:notty 192.168.1.250 Sun Dec 29 22:32 - 22:32 (00:00)
btmp begins Sun Dec 29 22:32:02 2024
[root@wuzuniao ~]#
