Ubuntu，如何查看login日志？

我需要查看谁已经通过SSHlogin到系统，从哪个IP和何时login。

系统是Ubuntu 10.04 LTS，所以没有/ var / log / secure

如何才能做到这一点？

检入/var/log/auth.log
Ubuntu中没有/ var / log / secure – afaik（即RedHat？）。

此外，请记住日志轮换（所以，也查找auth.log.N.gz文件）。

更多参考

Ubuntu的HelpLog页面描述auth.log – 有更多的细节
位于/ var / log目录下的20个Linux日志文件。

“last”命令将显示login历史logging。

退房lastlog ：

 petrus@host:~$ lastlog Utilisateur Port Venant de Dernière root **Jamais connecté** daemon **Jamais connecté** bin **Jamais connecté** sys **Jamais connecté** petrus pts/0 2a01:e34:ee8c:18 dim. juin 17 20:06:14 +0200 2012