经常使用搬瓦工 Linux 系统的VPS用户肯定会查询用户登录日志，尤其是一些开发者，查看用户登录日志有俩种日志记录用户登录的行为，分别为 记录登录者的数据 和 记录用户的登录时间，本文就介绍几种 Linux 常用的用户登录日志查询方法。

1、lastlog 列出所有用户最后登录信息

lastlog 引用的是 /var/log/lastlog 中的内容，将显示登录名、端口号（tty）和上次登录时间，注意需要以root身份运行该命令。

Bash

命令参数：
-b<天数>：显示指定天数前的登录信息
-t<天数>：显示指定天数以来的登录信息
-u<用户名>：显示指定用户的最近登录信息

2、last 列出登录过系统的用户信息

last 可以查看登录到系统的用户信息，默认读取的是 /var/log/wtmp 文件信息，也可以通过 -f 参数读取指定文件。

Bash

echo > /var/log/wtmp
# 清空登录成功的信息

last 命令配合筛选命令使用最佳，也是强烈推荐的一种。

3、lastb 列出登录失败的记录

lastb 命令与上面的 last 命令相似，列出的是登录失败用户的登录信息，默认读取 /var/log/btmp 文件信息，命令示例如下：

Bash

lastb |less
lastb |grep [筛选参数]
# 清空登录失败的日志
echo > /var/log/btmp

搬瓦工 2022 新年元旦优惠

• 搬瓦工新年优惠码：BWHNY2022
• 搬瓦工优惠码：BWH3HYATVBJW，优惠6.58%，全场可用。

搬瓦工优惠/性价比套餐推荐

温馨提醒 如果您有选择困难症，直接选中间的 CN2 GIA-E方案，季付 $49.99，多达 12 个机房任意切换

选择建议：

• 入门：洛杉矶 CN2 套餐，目前最便宜，可选 CN2 GT 机房，入门之选。
• 推荐：洛杉矶 CN2 GIA-E 套餐，速度超快，可选机房多（DC6、DC9、日本软银、荷兰联通等），性价比最高。
• 高端：香港 CN2 GIA 套餐，价格较高，但是无可挑剔。东京 CN2 GIA 套餐也是非常不错的高端选择。