Linux查看登录IP以及所做操作

最新推荐文章于 2026-03-23 19:45:18 发布
原创 最新推荐文章于 2026-03-23 19:45:18 发布 · 2.3w 阅读 · 16 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#Linux
本文介绍了Linux系统中用于查看用户登录信息的多个命令，包括who、w和last。who命令展示当前登录系统的用户详情；w命令提供用户列表及运行指令概览；last命令则回顾历史登录记录。

who

who - 是显示目前登录系统的用户信息。执行who命令可得知目前有那些用户登入系统，单独执行who命令会列出登入帐号，使用的终端机，登入时间以及从何处登入。
在这里插入图片描述
-b, --boot 最近一次系统启动的时间
在这里插入图片描述
-m：打印当前连接客户端使用的用户以及连接的客户端的IP，此参数的效果和指定"am i"字符串相同；
在这里插入图片描述

w

w - 用于显示已经登陆系统的用户列表，并显示用户正在执行的指令。执行这个命令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行w命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。
在这里插入图片描述

last

last - 用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
在这里插入图片描述
-n <显示列数>或-<显示列数>：设置列出名单的显示列数；
在这里插入图片描述

Linux服务器记录并查询历史操作记录
我逍遥的博客
08-01 4万+
Linux服务器在使用过程中，经常会有除自己之外的其他人员使用。并不是每个人都对Linux服务器特别熟悉，难免会有一些操作导致服务器报错。 因此，监控Linux服务器的操作并记录下来，是非常有必要的！ history是查询当前连接所操作的命令，通过编写以下内容添加至/etc/profile的原有内容之后，将每个连接的操作都进行记录，并保存在特定位置。 vi /etc/profile 添加内
linux 查看访问本机ip次数
三人行，必有我师焉。
12-01 5205
查看访问本机ip次数 netstat -tn |grep :80|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c |sort -n|grep -v Address|grep -v servers 用root身份执行 iptables -t filter -A INPUT -s 192.168.0.5 -i eth0 -j DROP
Linux查看网站访问IP的命令大全
最新发布
行思理的博客
03-23 497
本文介绍了Linux系统下查看网站访问IP的多种实用命令，涵盖实时监控、日志分析和安全防护三大场景。内容包括：1）使用netstat/ss命令实时监控当前连接IP；2）分析Nginx/Apache日志统计访问量TOP IP、独立IP数量及特定时间段访问；3）按条件过滤公网IP、特定URL/状态码/IP的访问记录；4）检测DDoS/CC攻击的高频IP和异常请求；5）提供应急处置措施如IP封禁和速率限制。附命令速查表，帮助管理员快速定位问题IP，有效监控网站访问情况并防范网络攻击。
linux查看各IP操作记录,linux(centos 6)下记录所有用户的操作以及ip、时间
weixin_35914716的博客
05-08 4213
编辑/etc/profile文件，在文件末尾加入下面代码：[root@iZ23nn1p4mjZ root]# vi /etc/profilehistoryUSER=`whoami`USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`if [ "$USER_IP" = "" ]; thenUSER_IP=...
Linux 查看用户操作记录
gaobudong1234的博客
02-06 2万+
使用history命令，查看自己的操作记录，但如果你是root用户，如何查看其它用户的操作记录呢？   其实history命令只是把当前用户目录下的~/.bash_History文件内容列出来而已。   一般而言，history展示的操作记录是没有时间的，可以在/etc/bashrc文件中加入下列代码：   HISTFILESIZE=2000 HISTSIZE=2000 HISTT
Linux命令：查看服务器IP地址
热门推荐
帝上无天的博客
07-07 15万+
亲测有效！ 本人的文章虽不敢说百分百正确，但是基本上都是亲测有效的。除了少数不方便或者没来得及测试的，其余的都是经过本人亲测有效的。 有些不方便测试，同时本人也不确定的，会在文中一一说明，避免给朋友们带来各种不便！
Linux下查看IP
Stone.鱼儿的博客
12-17 3万+
输入ip查询命名 ip addr 也可以输入 ifconfig（centOs7没有ifconfig命令）查看ip，但此命令会出现3个条目，centos的ip地址是ens33条目中的inet值。 发现 ens33 没有 inet 这个属性，那么就没法通过IP地址连接虚拟机。 接着来查看ens33网卡的配置： vi /etc/sysconfig/network-scripts/ifcfg-en...
查看服务器被远程登录的事件
aganliang的专栏
03-20 2万+
        由于在项目开发过程中，不少人接触到服务器登录密码，必要时候要收回密码，确保服务器的安全。         WINDOWS服务器具备登录日志功能，下面记录一下如何查看服务器的远程登录日志。 1.控制面板——管理工具——事件查看器——Windows日志——安全——右键“筛选当前日志”         2008或者2012输入 事件ID：**** 可以查看远程登录的记录     ...
查看某个IP登陆用户后的历史操作
_木子_简单_
06-24 5312
Linux用户操作记录一般通过命令history来查看历史记录，但是如果因为某人误操作了删除了重要的数据，这种情况下history命令就不会有什么作用了。以下方法可以实现通过记录登陆IP地址和所有用户登录所操作的日志记录！ 在/etc/profile配置文件的末尾加入以下脚本代码就可以实现，下面脚本是我网上找来的，原作者不知。但原脚本的时间变量有错误，不能记录时间，本人测试发现并检查修正：
linux记录登录用户的ip和操作
qq_36333986的博客
03-15 1152
每个用户家目录下.bash_history记录命令操作，现在将history重定向到日志文件。 方法一:按时间点记录     ~~~~    日志文件名包括了用户和ip和登入时间，日志文件内容与.bash_history内容一致,记录了unix time和用户命令。 在/etc/profile最后添加 #监控登录用户操作,并记录到/tmp/history USER_IP=`who -u am i 2>/dev/null|
Linux查看IP地址命令
Blog
06-24 9884
Linux查看公有（运营商）IP地址：下面两个命令都可以查 Linux查看私有IP地址：可以使用以下四个命令中的任一一个 使用命名nmcli -p device show可以查看设备详细信息
Linux下的ip命令
夏夜凉月
12-08 7万+
linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。 1、查看ip地址[root@localhost ~]# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00
6种方法在Linux系统中查看IP地址
linux_tcpdump的博客
06-24 4万+
nmcli命令：在终端输入nmcli device show命令，它会显示网络管理器中所有网络设备的信息，包括IP地址、子网掩码和网关等。ifconfig命令：在终端输入ifconfig命令，它会显示当前系统中所有网络接口的配置信息，包括IP地址、子网掩码和网关等。ip命令：在终端输入ip addr命令，它会列出当前系统中所有网络接口的详细信息，包括IP地址、子网掩码和网关等。或 ip address show。或 ip addr show。或 ip address。或 ifconfig。
在 Linux 中查找 IP 地址的 3 种简单方法
网络技术联盟站
06-29 3万+
通过上述三种简单的方法，你可以在 Linux 中查找 IP 地址。这些方法提供了不同的命令行工具，适用于不同的需求和使用场景。方法特点适用情况使用 ifconfig显示网络接口的详细信息，包括 IP 地址快速查找本地主机的 IP 地址使用 ip 命令提供更多功能和详细信息，包括 IP 地址的显示查找网络接口的 IP 地址，支持更多网络管理操作使用 hostname查找主机名中的 IP 地址快速查找主机的 IP 地址，适用于包含 IP 的主机名。
Linux查看登录IP以及对应的执行命令
notsaltedfish的博客
04-14 2万+
Linux服务器可以记录历史执行过的命令，以及最近登录过系统的IP 地址使用Last命令可以查出最近当前哪些IP地址登录过系统[root@wl-znddsjk ~]# lastroot pts/2 10.254.200.252 Sat Apr 14 15:26 still logged inroot pts/4 10.4.3.76 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值