使用linux中lastb命令列出登入系统失败的用户

这篇文章将为大家详细讲解有关使用linux中lastb命令列出登入系统失败的用户，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

lastb命令用于显示用户错误的登录列表，此指令可以发现系统的登录异常。

单独执行lastb命令，它会读取位于/var/log目录下，名称为btmp的文件，并把该文件内容记录的登入失败的用户名单，全部显示出来。

语法格式：lastb [参数]

常用参数：

参考实例

列出登入失败的用户记录：

[root@linuxcool ~]# lastb 
root     ssh:notty    192.168.3.8      Mon Apr 29 14:25 - 14:25  (00:00)    
root     ssh:notty    192.168.3.8      Mon Apr 29 14:25 - 14:25  (00:00)    

btmp begins Mon Apr 29 14:25:16 2019

使用-a参数把IP显示在最后列：

[root@linuxcool ~]# lastb -a
root     ssh:notty    Mon Apr 29 14:25 - 14:25  (00:00)     192.168.3.8
root     ssh:notty    Mon Apr 29 14:25 - 14:25  (00:00)     192.168.3.8

btmp begins Mon Apr 29 14:25:16 2019

使用-R参数不显示主机名和IP信息：

[root@linuxcool ~]# lastb -R
root     ssh:notty    Mon Apr 29 14:43 - 14:43  (00:00)    
root     ssh:notty    Mon Apr 29 14:25 - 14:25  (00:00)    

btmp begins Mon Apr 29 14:25:16 2019

关于使用linux中lastb命令列出登入系统失败的用户就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。