位置: IT常识 - 正文
lastb命令 列出登入系统失败的用户(last命令详解)
编辑：rootadminlastb命令用于显示用户错误的登录列表，此指令可以发现系统的登录异常。 单独执行lastb命令，它会读取位于 
本文链接地址:https://www.jiuchutong.com/zhishi/301099.html
转载请保留说明！
推荐整理分享lastb命令 列出登入系统失败的用户(last命令详解)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:用ls-l命令列出下面的文件列表,ls-al命令列出来下面文件列表,last命令 reboot,lastcomm命令,lastcomm命令,用ls-l命令列出下面的文件列表,lastlog命令,lastcomm命令,内容如对您有帮助，希望把文章链接给更多的朋友！
lastb命令用于显示用户错误的登录列表，此指令可以发现系统的登录异常。
单独执行lastb命令，它会读取位于/var/log目录下，名称为btmp的文件，并把该文件内容记录的登入失败的用户名单，全部显示出来。
语法格式：lastb [参数]
常用参数：
-a把从何处登入系统的主机名称或ip地址显示在最后一行-d将IP地址转换成主机名称-f指定记录文件-n设置列出名单的显示列数-R不显示登入系统的主机名称或IP地址-x显示系统关机，重新开机，以及执行等级的改变等信息参考实例
列出登入失败的用户记录：
[root@linuxcool ~]# lastbroot ssh:notty 192.168.3.8 Mon Apr 29 14:25 - 14:25 (00:00)root ssh:notty 192.168.3.8 Mon Apr 29 14:25 - 14:25 (00:00)btmp begins Mon Apr 29 14:25:16 2019使用-a参数把IP显示在最后列：
[root@linuxcool ~]# lastb -aroot ssh:notty Mon Apr 29 14:25 - 14:25 (00:00) 192.168.3.8root ssh:notty Mon Apr 29 14:25 - 14:25 (00:00) 192.168.3.8btmp begins Mon Apr 29 14:25:16 2019使用-R参数不显示主机名和IP信息：
[root@linuxcool ~]# lastb -Rroot ssh:notty Mon Apr 29 14:43 - 14:43 (00:00)root ssh:notty Mon Apr 29 14:25 - 14:25 (00:00)btmp begins Mon Apr 29 14:25:16 2019与该功能相关的Linux命令：at命令 一次性定时计划任务modinfo命令 显示kernel模块的信息sudo命令 授权普通用户执行管理员命令lsof命令 查看文件的进程信息journalctl命令 查看指定的日志信息rht-vmctl命令 控制虚拟机系统ip6tables命令 IPv6防火墙策略管理工具yum-complete-transaction 命令 尝试完成系统上不完整或中止的yum事务进程grub命令 交互式的管理GRUB引导程序vim-cmd命令 控制虚拟机状态上一篇：metareplace命令 启用或替换子镜像或RAID5元设备的组件(metric命令)
下一篇：crontab命令 管理定时计划任务(crontab命令用法)
