2018/04/03 每日一个Linux命令 之 lastb/last

今天还在想暴力破解一个服务器是怎么完成的.......

--

lastb
功能说明：列出登录系统失败的用户相关信息。

--

单独执行 lastb 时候,它会读取/var/log 下的 btmp 文件，输出全部登录失败的信息

root@iZ2zeanxksugue627kap1pZ:~# lastb -a
hong     ssh:notty    Tue Apr  3 16:13 - 16:13  (00:00)     218.68.107.177

这里我挑取一条我故意登录失败的例子，

分别表示为

　　登录账户-登录方式-时间-登录ip

--

　　重要参数

　　　　-a 把登录的IP地址放入最后一行

　　　　-d 将IP地址转换成主机名称。当用户从远端而非本地主机登入系统时，所记录的将不仅是主机名称，还包括该远端主机的IP地址。

　　　　　　默认情况下会用IP地址来显示远端的主机，使用这项参数可将其换成主机名称

　　　　-f 指定记录文件，默认记录文件为/var/log/temp

　　　　-n 设置列出名单的显示列数，如果你只想查询最后登入系统的10位用户名称，可将显示列数设成"10"，想查询最后的30位用户，则设为"30"，依此类推

　　　　-R 不显示登入系统的主机名称或IP地址；

--

同理

last 为显示登录成功的信息

--

这里只是做初步的学习，因为对系统管理并不是很深入的了解，所以会在慢慢学习中领悟它的其他用法，八廓和防火墙的使用，之后会在补充