Windows和Linux服務(wù)器遠程登錄日志如何查看?為了安全起見(jiàn)，有時(shí)候管理員可能需要需要查看服務(wù)器的登錄日志。使用電腦進(jìn)行登錄windows或linux服務(wù)器，都會(huì )記錄登錄日志。那么，windows和Linux分別如何查看登錄日志呢?

本文介紹Windows、linux服務(wù)器查詢(xún)系統的遠程登錄日志方法。根據服務(wù)器所使用的操作系統不同，有以下兩種查詢(xún)方法。

一、Linux操作系統的登錄日志查詢(xún)

通過(guò)遠程連接登錄Linux服務(wù)器，使用root用戶(hù)執行last命令，系統會(huì )列出最近的登錄記錄。

注：last命令各輸出列作用及含義。

· 第一列：用戶(hù)名。

· 第二列：終端位置。pts/0 (偽終端)指 ssh命令或telnet命令遠程連接用戶(hù)，tty指本地連接用戶(hù)。

· 第三列：登錄IP或者內核 。0.0或無(wú)內容，表示用戶(hù)從本地終端連接。除重啟操作，內核版本會(huì )顯示在狀態(tài)中。

· 第四列：開(kāi)始時(shí)間。

· 第五列：結束時(shí)間(still logged in 狀態(tài)：用戶(hù)未退出，down 狀態(tài)：直到正常關(guān)機，crash 狀態(tài)：直到強制關(guān)機)。

· 第六列：持續時(shí)間。

二、Windows操作系統的登錄日志查詢(xún)

1、通過(guò)遠程連接登錄windows服務(wù)器，單擊 開(kāi)始 > 運行(快捷鍵：win+R)，輸入eventvwr.msc并單擊鍵盤(pán)的 Enter 回車(chē)按鍵，打開(kāi) 事件查看器。

2、單擊 Windows 日志，選中 安全 并右擊，單擊 查找，打開(kāi) 查找 框。

3、在 查找內容(N) 處，輸入“登錄” 進(jìn)行快速查找登錄相關(guān)事件。

2、雙擊查找到的事件，單擊 詳細信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段記錄的是登錄過(guò)本機的IP地址。

· IpPort 字段記錄的是登錄過(guò)本機的端口

更多服務(wù)器技術(shù)干貨，可以關(guān)注【云服務(wù)器網(wǎng)】，助您成為更專(zhuān)業(yè)的服務(wù)器管理者!

來(lái)源鏈接：https://yuntue.com/post/41133.html

更多資訊：更多資訊

本站發(fā)布的【W(wǎng)indows服務(wù)器遠程登錄日志查詢(xún)方法，linux查看登錄日志方法】?jì)热荩▓D片、視頻和文字）以原創(chuàng )、轉載和分享為主，文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)

如果涉及侵權請盡快告知,我們將會(huì )在第一時(shí)間立刻刪除涉嫌侵權內容，本站原創(chuàng )內容未經(jīng)允許不得轉載，或轉載時(shí)需注明出處。