我有个问题。 如何在2-3天前检查访问服务器的用户？ 我试图调查谁是通过远程访问特定服务器的人。 我可以捕获访问服务器的IP地址吗？ 谢谢。
last命令可能会有帮助。 它显示了/ var / log / wtmp创build后login的用户列表。
last
你应该能够得到你想要的：
lastlog -u用户-b 2
干杯