要查看Ubuntu系統上的用戶訪問日志,您可以使用系統日志記錄工具和命令。這些日志記錄用戶的登錄和活動,以便您跟蹤系統上的用戶活動情況。以下是一些常用的方法:
1. 使用last命令查看用戶登錄日志:
last
這個命令將顯示最近登錄到系統的用戶列表,以及他們登錄的時間和終端。
2. 使用lastlog命令查看所有用戶的最后登錄信息:
lastlog
這個命令將顯示所有用戶的最后一次登錄信息,包括用戶名、最后登錄時間和終端。
3. 查看系統日志文件/var/log/auth.log:
cat /var/log/auth.log
這個命令將顯示系統上的身份驗證日志,包括用戶登錄和身份驗證的信息。您可以使用grep命令篩選特定用戶的日志信息:
grep “username” /var/log/auth.log
cat ~/.bash_history
這個命令將顯示當前用戶執行的所有命令歷史記錄。請注意,用戶可以清除自己的命令歷史記錄。
5. 使用journalctl命令查看系統日志:
journalctl _COMM=sshd
這個命令將顯示與ssh服務相關的日志,包括用戶登錄和認證的信息。
6. 使用ac命令查看用戶活動統計信息:
ac
這個命令將顯示用戶活動的統計信息,包括用戶登錄時間、登錄時長等。